CVE-2026-62440
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.2%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ağustos 2026
Etkilenen: apache cloudstack
Improper Access Control güvenlik açığı Apache CloudStack'in Kubernetes Service (CKS) eklentisindeki bir zayıflıktır ve Kubernetes kümesinin, düğümler eklendiği veya kaldırıldığı sırada, çapraz kiracı manipülasyonuna izin verir. Bu sorun Apache CloudStack'i etkiler: 4.21.0.0'dan 4.22.1.0'a kadar. Kullanıcıların bu sorunu düzelttiği 4.22.1.1 veya daha sonraki sürüme yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the Kubernetes cluster while adding and removing nodes. This issue affects Apache CloudStack: from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.22.1.1 or later, which fixes the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.