CVE-2026-61397
Gravedad:
Pendiente de análisis
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
21/08/2026
Última modificación:
21/08/2026
Descripción
*** Pendiente de traducción *** Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache CloudStack&#39;s OAuth2 authentication plugin and Google OAuth integration.<br />
<br />
This issue affects Apache CloudStack: from 4.19.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0.<br />
<br />
Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1, which fixes the issue.