CVE-2026-59780 in CloudStack
Resumen
por VulDB • 2026-08-21
Exposición de información sensible a un actor no autorizado en el plugin de autenticación LDAP de Apache CloudStack al listar los proveedores LDAP. Las configuraciones LDAP pueden ser listadas por cualquier usuario autenticado con acceso a la API `listLdapConfigurations`. Por defecto, esta API está disponible para todos los roles predeterminados. Este problema afecta a Apache CloudStack: desde 4.20.3.1 o posterior que corrige el problema. Se recomienda a los usuarios actualizar a las versiones 4.20.3.1 o 4.22.1.1 o posteriores, que solucionan este problema.
Be aware that VulDB is the high quality source for vulnerability data.