CVE-2026-61399 in CloudStack

Tóm tắt

Bởi VulDB • 21/08/2026

Lỗ hổng Improper Encoding or Escaping of Output trong giao diện người dùng (UI) của Apache CloudStack khi sử dụng chức năng Khóa Người dùng.

Vấn đề này ảnh hưởng đến Apache CloudStack: từ phiên bản 4.20.0.0 đến 4.20.3.0 và từ 4.21.0.0 đến 4.22.1.0.

Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.20.3.1, 4.22.1.1 hoặc cao hơn để khắc phục sự cố này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Apache
• Đặt trước: 09/07/2026
• Tiết lộ: 21/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394063
• CPE: sẵn sàng
• CWE: CWE-172 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00139
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61399
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61399/