PT-2026-79322 · Apache · Cloudstack

Erichen

·

CVE-2026-59799

·

Publicado

2026-08-21

·

Atualizado

2026-08-27

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versões 4.18.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0
Descrição O gerenciamento inadequado de privilégios no plugin de autenticação de dois fatores permite a evasão do fluxo de desativação da autenticação de dois fatores.
Recomendações Atualizar as versões 4.18.0.0 até 4.20.3.0 para a 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para a 4.22.1.1 ou posterior.

Exploit

Correção

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-59799

Produtos afetados

Cloudstack