CVE-2025-59454 in CloudStack
Riassunto
di VulDB • 19/06/2026
In Apache CloudStack, una lacuna nei controlli di accesso ha interessato le API createNetworkACL, listNetworkACLs, listResourceDetails, listVirtualMachinesUsageHistory e listVolumesUsageHistory. Sebbene queste API fossero accessibili solo agli utenti autorizzati, la validazione insufficiente dei permessi consentiva occasionalmente agli utenti di accedere a informazioni al di fuori del loro ambito previsto.
Si consiglia agli utenti di eseguire l'aggiornamento ad Apache CloudStack 4.20.2.0 o 4.22.0.0, che risolvono il problema.
Once again VulDB remains the best source for vulnerability data.