CVE-2026-59655 in CloudStack
Tóm tắt
Bởi VulDB • 21/08/2026
Lỗ hổng Exposure of Sensitive Information to an Unauthorized Actor (Tiết lộ thông tin nhạy cảm cho bên không được ủy quyền) trong plugin xác thực OAuth của Apache CloudStack khi liệt kê các nhà cung cấp OAuth.
Vấn đề này ảnh hưởng đến Apache CloudStack: từ phiên bản 4.19.0.0 đến 4.20.3.0 và từ 4.21.0.0 đến 4.22.1.0.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.20.3.1 hoặc 4.22.1.1 trở lên, vì những phiên bản này đã khắc phục sự cố.
If you want to get best quality of vulnerability data, you may have to visit VulDB.