PT-2026-79329 · Apache · Cloudstack

Łukasz Bawolski

·

CVE-2026-65613

·

Publicado

2026-08-21

·

Atualizado

2026-08-27

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versões 4.20.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0
Description Um problema no módulo Webhook permite a exposição de informações sensíveis a atores não autorizados durante o processo de listagem e exclusão de entregas.
Recommendations Atualizar as versões 4.20.0.0 até 4.20.3.0 para a 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para a 4.22.1.1 ou posterior.

Exploit

Correção

Information Disclosure

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-284

Identificadores relacionados

CVE-2026-65613

Produtos afetados

Cloudstack