目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Apache CloudStack 产品漏洞列表 / CVE 中文分析 52

Apache CloudStack 产品相关 52 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache CloudStack 是 Apache 软件基金会开发的一款开源云计算管理平台，本页面聚焦于该平台相关的各类安全漏洞。聚合内容收录了涉及权限绕过、远程代码执行及敏感信息泄露等高危缺陷，时间范围涵盖从早期版本至近期的历史公告。读者可通过此页面追踪 Apache 官方的安全补丁动态，深入了解云基础设施中常见的弱点模式，并检索特定版本的历史风险记录以辅助运维决策，从而提升系统整体安全性。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-59654 Apache CloudStack 数据库连接泄漏导致拒绝服务漏洞 CWE-772 6.8 Medium 2026-08-21
CVE-2026-47359 Apache CloudStack 未清理挂载命令导致操作系统命令注入漏洞 CWE-78 - - 2026-08-21
CVE-2026-50112 Apache CloudStack 远程代码执行和服务器端请求伪造漏洞 CWE-78 - - 2026-08-21
CVE-2026-50222 Apache CloudStack 用户数据引用 API 访问控制不当 CWE-862 - - 2026-08-21
CVE-2026-59085 Apache CloudStack Webhook模块服务端请求伪造漏洞 CWE-918 - - 2026-08-21
CVE-2026-59655 Apache CloudStack OAuth客户端密钥未授权泄露 CWE-200 - - 2026-08-21
CVE-2026-59657 Apache CloudStack 异步任务明文存储导致敏感信息泄露 CWE-312 - - 2026-08-21
CVE-2026-59780 Apache CloudStack LDAP 提供商配置泄露漏洞 CWE-200 - - 2026-08-21
CVE-2026-59799 Apache CloudStack 两因素认证关闭流程缺少权限检查漏洞 CWE-269 - - 2026-08-21
CVE-2026-61397 Apache CloudStack OAuth2 Token跨请求泄露漏洞 CWE-200 - - 2026-08-21
CVE-2026-61398 Apache CloudStack UI 实例重置密码功能存在跨站脚本（XSS）漏洞 CWE-116 - - 2026-08-21
CVE-2026-61399 Apache CloudStack UI锁用户功能存在跨站脚本漏洞 CWE-116 - - 2026-08-21
CVE-2026-61400 Apache CloudStack 诊断命令注入漏洞 CWE-77 - - 2026-08-21
CVE-2026-61422 Apache CloudStack 注册模板 SSRF 漏洞 CWE-918 - - 2026-08-21
CVE-2026-62440 Apache CloudStack Kubernetes集群操作权限控制不当漏洞 CWE-284 - - 2026-08-21
CVE-2026-65613 Apache CloudStack Webhook投递越权漏洞 CWE-200 - - 2026-08-21
CVE-2026-66721 Apache CloudStack 管理域管理员listHostTags权限问题 CWE-862 - - 2026-08-21
CVE-2026-66722 Apache CloudStack 项目角色与权限授权漏洞 CWE-285 - - 2026-08-21
CVE-2026-66797 Apache CloudStack 未授权评论创建与披露漏洞 CWE-284 - - 2026-08-21
CVE-2026-68745 Apache CloudStack SAML2签名验证静默跳过漏洞 CWE-347 - - 2026-08-21
CVE-2026-25199 Apache CloudStack 信息泄露漏洞 CWE-200 10.0AI Critical AI 2026-05-08
CVE-2026-25077 Apache CloudStack 代码注入漏洞 CWE-94 8.8AI High AI 2026-05-08
CVE-2025-69233 Apache CloudStack 安全漏洞 CWE-367 6.5 Medium 2026-05-08
CVE-2025-66467 Apache CloudStack 安全漏洞 CWE-459 8.0 High 2026-05-08
CVE-2025-66172 Apache CloudStack 安全漏洞 CWE-359 6.5AI Medium AI 2026-05-08
CVE-2025-66171 Apache CloudStack 安全漏洞 CWE-359 6.5AI Medium AI 2026-05-08
CVE-2025-66170 Apache CloudStack 安全漏洞 CWE-863 4.3AI Medium AI 2026-05-08
CVE-2025-59302 Apache CloudStack 安全漏洞 CWE-94 7.2 - 2025-11-27
CVE-2025-59454 Apache CloudStack 安全漏洞 CWE-200 4.3 - 2025-11-27
CVE-2025-30675 Apache CloudStack 信息泄露漏洞 CWE-200 4.7 Medium 2025-06-10

Apache CloudStack 产品累计公开 52 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。