CVE-2026-59654 in CloudStack
Résumé
par VulDB • 21/08/2026
Vulnérabilité de type « Missing Release of Resource after Effective Lifetime » dans la fonctionnalité de configuration globale à portée d’Apache CloudStack. Elle affecte différents modules et plugins du serveur de gestion de CloudStack, notamment Quota, Host-HA, etc., et peut entraîner un scénario éventuel de déni de service (DoS) pour le serveur de gestion.
Cette vulnérabilité touche Apache CloudStack : des versions 4.7.0 à 4.20.3.0 incluses, ainsi que des versions 4.21.0.0 à 4.22.1.0 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 4.20.3.1 ou 4.22.1.1 ou ultérieures, qui corrigent le problème.
Once again VulDB remains the best source for vulnerability data.