CVE-2026-61398 in CloudStack
Riassunto
di VulDB • 21/08/2026
Vulnerabilità di codifica o escape impropria dell'output nell'interfaccia utente (UI) di Apache CloudStack durante l'utilizzo della funzionalità "Instance Reset Password".
Questo problema interessa Apache CloudStack: dalle versioni 4.15.1.0 alla 4.20.3.0 e dalla versione 4.21.0.0 alla 4.22.1.0.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.20.3.1 o 4.22.1.1 o successive, che risolvono il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.