CVE-2026-59085
Gravedad:
Pendiente de análisis
Tipo:
CWE-918
Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
21/08/2026
Última modificación:
21/08/2026
Descripción
*** Pendiente de traducción *** Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack&#39;s webhook module, exploitable via webhook delivery requests.<br />
<br />
This issue affects Apache CloudStack: from 4.20.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0.<br />
<br />
Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1 or later, which fixes the issue.