CVE-2026-59654 in CloudStack
요약
\~에 의해 VulDB • 2026. 08. 21.
Apache CloudStack의 scoped global configuration 기능에서 Effective Lifetime 이후 리소스 해제 누락 취약점입니다. 이 취약점은 Quota, Host-HA 등 CloudStack 관리 서버의 다양한 모듈 및 플러그인에 영향을 미치며, 결국 관리 서버에 대한 서비스 거부(DoS) 상황을 초래할 수 있습니다.
이 문제는 Apache CloudStack 4.7.0부터 4.20.3.0까지, 그리고 4.21.0.0부터 4.22.1.0까지의 버전에서 영향을 받습니다.
사용자는 이 문제를 해결한 버전 4.20.3.1 또는 4.22.1.1 이후로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.