CVE-2026-65613 Apache Software Foundation — эксплойт и детали уязвимости NONE

Параметр	Значение
Уязвимые версии	4.20.0.0 — 4.20.3.0
Устранено в версии	4.20.3.1
Тип уязвимости	CWE-200 (Раскрытие информации), CWE-284 (Неправильный контроль доступа)
Поставщик	Apache Software Foundation
Публичный эксплойт	Нет

Раскрытие конфиденциальной информации несанкционированному субъекту в модуле Webhook Apache CloudStack при составлении списка и удалении доставок. Эта проблема затрагивает Apache CloudStack: с 4.20.0.0 по 4.20.3.0 и с 4.21.0.0 по 4.22.1.0. Пользователям рекомендуется выполнить обновление до версии 4.20.3.1 или 4.22.1.1 или более поздней, что устраняет проблему.

Показать оригинальное описание (EN)

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache CloudStack's Webhook module while listing and deleting deliveries. This issue affects Apache CloudStack: from 4.20.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1 or later, which fixes the issue.