CVE-2026-59780 in CloudStack
요약
\~에 의해 VulDB • 2026. 08. 21.
Unauthorized Actor에 대한 민감한 정보 노출 취약점: Apache CloudStack의 LDAP 인증 플러그인에서 LDAP 제공자 목록을 나열하는 동안 발생합니다.
LDAP 구성은 listLdapConfigurations API에 접근 권한이 있는 모든 인증된 사용자에게 의해 열거될 수 있습니다. 기본적으로 이 API는 모든 기본 역할(default roles)에게 제공됩니다.
본 이슈는 Apache CloudStack의 다음 버전들에 영향을 미칩니다: 4.20.3.0까지의 4.2.0.0부터, 그리고 4.22.1.0까지의 4.21.0.0부터.
사용자는 해당 문제를 수정한 버전인 4.20.3.1 또는 4.22.1.1 이후로 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.