CVE-2026-115642

WysokieCVSS 8.3

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W OpenStack keystonemiddleware przed wersją 13.0.2 dostarczenie niestandardowego nagłówka X-Service-Token w żądaniu pozwala osobie posiadającej poświadczenie aplikacji z ograniczeniami dostępu obejść te ograniczenia. Prowadzi to do eskalacji uprawnień.

Ocena ryzyka

Posiadacz ograniczonego poświadczenia aplikacji może uzyskać szersze uprawnienia, naruszając model kontroli dostępu w chmurze OpenStack.

Rekomendacja

Zaktualizuj keystonemiddleware do wersji 13.0.2 lub nowszej i przejrzyj poświadczenia aplikacji pod kątem nadmiernych uprawnień.

Inne podatności w OpenStack keystonemiddleware

CVE-2026-22797Krytyczne
W oprogramowaniu OpenStack keystonemiddleware w wersjach 10.5-10.7 przed 10.7.2, 10.8-10.9 przed 10.9.1 oraz 10.10-10.12 przed 10.12.1 wykryto problem. Oprogramowanie pośredniczące external_oauth2_token nie oczyszcza przychodzących nagłówków uwierzytelniania przed przetwarzaniem tokenów OAuth 2.0. Wysyłając sfałszowane nagłówki tożsamości, takie jak X-Is-Admin-Project, X-Roles lub X-User-Id, uwierzytelniony atakujący może podnieść uprawnienia lub podszyć się pod innych użytkowników. Dotyczy to wszystkich wdrożeń korzystających z oprogramowania pośredniczącego external_oauth2_token.

Oryginalny opis (angielski, źródło NVD)

In OpenStack keystonemiddleware before 13.0.2, by supplying a custom X-Service-Token header in a request, anyone in possession of an access-restricted application credential may bypass those restrictions resulting in elevation of privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS