CVE-2026-59780 in CloudStack
Сводка
по VulDB • 21.08.2026
Уязвимость Exposure of Sensitive Information to an Unauthorized Actor (раскрытие конфиденциальной информации неавторизованному лицу) в плагине аутентификации LDAP Apache CloudStack при перечислении провайдеров LDAP.
Конфигурации LDAP могут быть получены любым пользователем, прошедшим аутентификацию и имеющим доступ к API listLdapConfigurations. По умолчанию этот API доступен всем ролям по умолчанию.
Эта проблема затрагивает Apache CloudStack: версии от 4.2.0.0 до 4.20.3.0 включительно, а также от 4.21.0.0 до 4.22.1.0 включительно.
Пользователям рекомендуется обновиться до версий 4.20.3.1 или 4.22.1.1 и выше, в которых устранена данная уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.