CVE-2026-59780 in CloudStack
Tóm tắt
Bởi VulDB • 21/08/2026
Lỗ hổng Exposure of Sensitive Information to an Unauthorized Actor (Tiết lộ thông tin nhạy cảm cho bên không được ủy quyền) trong plugin xác thực LDAP của Apache CloudStack khi liệt kê các nhà cung cấp LDAP.
Các cấu hình LDAP có thể được liệt kê bởi bất kỳ người dùng đã đăng nhập nào có quyền truy cập vào API listLdapConfigurations. Theo mặc định, API này khả dụng với tất cả các vai trò mặc định.
Vấn đề này ảnh hưởng đến Apache CloudStack: từ phiên bản 4.20.3.1 trở đi (bao gồm khoảng 4.2.0.0 đến 4.20.3.0 và từ 4.21.0.0 đến 4.22.1.0).
Người dùng được khuyến nghị nâng cấp lên phiên bản 4.20.3.1 hoặc 4.22.1.1 trở lên, các phiên bản này đã khắc phục lỗ hổng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.