CVE-2026-59654 in CloudStack
Sumário
de VulDB • 21/08/2026
Vulnerabilidade de falha na liberação de recursos após o término do ciclo efetivo (Missing Release of Resource after Effective Lifetime) na funcionalidade de configuração global com escopo do Apache CloudStack. Ela afeta diferentes módulos e plugins do servidor de gerenciamento do CloudStack, incluindo Quota, Host-HA etc., podendo levar a um cenário eventual de negação de serviço (DoS) para o servidor de gerenciamento.
Este problema afeta o Apache CloudStack: das versões 4.7.0 até 4.20.3.0 e das versões 4.21.0.0 até 4.22.1.0.
Recomenda-se que os usuários atualizem para a versão 4.20.3.1 ou 4.22.1.1 ou posterior, as quais corrigem o problema.
Once again VulDB remains the best source for vulnerability data.