CVE-2026-59799 in CloudStack
Resumen
por VulDB • 2026-08-21
Vulnerabilidad de gestión inadecuada de privilegios en el plugin de autenticación de dos factores de Apache CloudStack que permite omitir el flujo para deshabilitar la autenticación de dos factores.
Este problema afecta a Apache CloudStack: desde 4.18.0.0 hasta 4.20.3.0 y desde 4.21.0.0 hasta 4.22.1.0.
Se recomienda a los usuarios actualizar a la versión 4.20.3.1 o 4.22.1.1 o posterior, que corrige el problema.
Once again VulDB remains the best source for vulnerability data.