Katalog CVE
CVE-2026-41283
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.73%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
OpenStack Mistral do wersji 22.0.0 zawiera podatność na zdalne wykonanie kodu, gdy API jest wystawione. Istnieją endpointy umożliwiające wykonanie kodu, co może prowadzić do wycieku poświadczeń usługi.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze Mistral, przejąć kontrolę nad usługą i wykraść wrażliwe dane uwierzytelniające.
Rekomendacja
Zaktualizuj OpenStack Mistral do najnowszej dostępnej wersji, która usuwa tę podatność. Ogranicz dostęp do API Mistral tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the API is exposed. There are endpoints that allow code execution, which can lead to exfiltration of service credentials.