CVE-2026-59654: Apache CloudStack LTS Security Releases 4.20.3.1 and 4.22.1.1

Hodnocení závažnosti

6.8 CVSS 4.0 apache

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování stačí běžný účet nutná cílená akce uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

26. 8. 2026 · zachyceno 04:00

Apache CloudStack LTS Security Releases 4.20.3.1 and 4.22.1.1

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.1, CVEs: CVE-2026-62440, CVE-2026-61398, CVE-2026-61397, CVE-2026-59780, CVE-2026-59657, CVE-2026-59655, CVE-2026-59085, CVE-2026-66721, CVE-2026-65613, CVE-2026-68745, CVE-2026-66722, CVE-2026-61422, CVE-2026-61399, CVE-2026-59799, CVE-2026-66797, CVE-2026-61400, CVE-2026-50112, CVE-2026-59654, Summary: CVE-2026-62440 9.1 Apache CloudStack: Improper access control in Kubernetes Service (CKS) cluster…

EPSS 0.03 CVSS 9.1 a dalších 1 CVE-2026-59085 CVE-2026-59654 CVE-2026-59655 CVE-2026-59657 CVE-2026-59780 CVE-2026-59799 CVE-2026-61397 CVE-2026-61398 CVE-2026-61399 CVE-2026-61400 CVE-2026-61422 CVE-2026-62440 CVE-2026-65613 CVE-2026-66721 CVE-2026-66722 CVE-2026-66797 CVE-2026-68745 Apache FI

26. 8. 2026 · zachyceno 04:00 · NCSC-FI · Apache CloudStack LTS Security Releases 4.20.3.1 and 4.22.1.1