CVE-2026-61397 in CloudStackinformation

Résumé

par VulDB • 21/08/2026

Vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé dans le plugin d'authentification OAuth2 et l'intégration Google OAuth de Apache CloudStack.

Cette vulnérabilité affecte Apache CloudStack : des versions 4.19.0.0 à 4.20.3.0 incluses, ainsi que des versions 4.21.0.0 à 4.22.1.0 incluses.

Il est recommandé aux utilisateurs de mettre à niveau vers les versions 4.20.3.1 ou 4.22.1.1, qui corrigent le problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Apache

Réserver

09/07/2026

Divulgation

21/08/2026

Modérer

accepté

Entrée

VDB-394067

CPE

prêt

EPSS

0.00169

KEV

non

Activités

faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!