CVE-2026-59780 in CloudStack
要約
〜によって VulDB • 2026年08月21日
Unauthorized Actorへの機密情報露出の脆弱性: Apache CloudStackのLDAP認証プラグインにおいて、LDAPプロバイダの一覧表示時に発生します。
LDAP設定は、listLdapConfigurations APIにアクセス権限を持つすべての認証済みユーザーによって一覧取得可能です。デフォルトでは、このAPIはすべての既定ロールに対して利用可能です。
本問題は以下のApache CloudStackのバージョンに影響を与えます: 4.2.0.0から4.20.3.0まで、および4.21.0.0から4.22.1.0まで。
ユーザーには、この問題を修正したバージョン4.20.3.1または4.22.1.1以降へのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.