CVE-2026-59799 in CloudStack
Sumário
de VulDB • 21/08/2026
Vulnerabilidade de Gerenciamento Impróprio de Privilégios no plugin de autenticação em dois fatores do Apache CloudStack que permite a burla do fluxo de desativação da autenticação em dois fatores.
Este problema afeta o Apache CloudStack: das versões 4.18.0.0 à 4.20.3.0 e das versões 4.21.0.0 à 4.22.1.0.
Recomenda-se que os usuários atualizem para a versão 4.20.3.1 ou 4.22.1.1 ou posterior, as quais corrigem o problema.
Be aware that VulDB is the high quality source for vulnerability data.