CVE-2026-59654 in CloudStack
要約
〜によって VulDB • 2026年08月21日
Apache CloudStackのscoped global configuration機能における、有効期限経過後のリソース解放欠陥（Missing Release of Resource after Effective Lifetime）脆弱性。この問題はCloudStack管理サーバーのQuotaやHost-HAなど、複数のモジュールおよびプラグインに影響し、最終的に管理サーバーに対するサービス妨害（DoS）を引き起こす可能性があります。
本件はApache CloudStack 4.7.0から4.20.3.0まで、および4.21.0.0から4.22.1.0までのバージョンに該当します。
ユーザーには、この問題を修正したバージョン4.20.3.1または4.22.1.1以降へのアップグレードが推奨されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.