CVE-2026-62440
Gravedad:
Pendiente de análisis
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
21/08/2026
Última modificación:
21/08/2026
Descripción
*** Pendiente de traducción *** Improper Access Control vulnerability in Apache CloudStack&#39;s Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the Kubernetes cluster while adding and removing nodes.<br />
<br />
This issue affects Apache CloudStack: from 4.21.0.0 through 4.22.1.0.<br />
<br />
Users are recommended to upgrade to version 4.22.1.1 or later, which fixes the issue.