CVE-2026-59085 in CloudStack

Сводка

по VulDB • 21.08.2026

Уязвимость Server-Side Request Forgery (SSRF) в модуле webhook Apache CloudStack, эксплуатируемая через запросы доставки webhook.

Эта проблема затрагивает Apache CloudStack: начиная с 4.20.0.0 до 4.20.3.0 и начиная с 4.21.0.0 до 4.22.1.0.

Пользователям рекомендуется обновиться до версии 4.20.3.1 или 4.22.1.1 или более поздней, которая устраняет данную проблему.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Apache
• Резервировать: 02.07.2026
• Раскрытие: 21.08.2026
• Модерация: принято
• Вход: VDB-394069
• CPE: готов
• CWE: CWE-918 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Industry, Transportation, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59085
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59085/