CVE-2026-50112: Bezpečnostní aktualizace Apache CloudStack LTS 4.20.3.1 a 4.22.1.1

Hodnocení závažnosti

8.8 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Bezpečnostní aktualizace Apache CloudStack LTS 4.20.3.1 a 4.22.1.1

Apache CloudStack vydal bezpečnostní aktualizace verzí 4.20.3.1 a 4.22.1.1, které řeší 19 zranitelností. Mezi nimi jsou kritické problémy se stresistostí přístupu, XSS útoky v rozhraní, úniky tokenů OAuth2, disklosury citlivých informací a vzdálené spuštění kódu, s CVSS skóre v rozsahu 2,7 až 9,1.

EPSS 0.03 CVSS 9.1 a dalších 1 CVE-2026-59085 CVE-2026-59654 CVE-2026-59655 CVE-2026-59657 CVE-2026-59780 CVE-2026-59799 CVE-2026-61397 CVE-2026-61398 CVE-2026-61399 CVE-2026-61400 CVE-2026-61422 CVE-2026-62440 CVE-2026-65613 CVE-2026-66721 CVE-2026-66722 CVE-2026-66797 CVE-2026-68745 Apache FI

26. 8. 2026 · zachyceno 04:00 · NCSC-FI · Apache CloudStack LTS Security Releases 4.20.3.1 and 4.22.1.1

Shrnutí generováno strojově za 0,0034 USD