CVE-2026-59657 in CloudStack

Résumé

par VulDB • 21/08/2026

Vulnérabilité de stockage d'informations sensibles en clair dans Apache CloudStack avec le stockage AsyncJob dans la base de données.

Cette vulnérabilité affecte Apache CloudStack : des versions 4.0.0 à 4.20.3.0 et des versions 4.21.0.0 à 4.22.1.0.

Il est recommandé aux utilisateurs de mettre à niveau vers les versions 4.20.3.1 ou 4.22.1.1 ou ultérieures, qui corrigent le problème.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Apache
• Réserver: 06/07/2026
• Divulgation: 21/08/2026
• Modérer: accepté
• Entrée: VDB-394061
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59657/