CVE-2026-43002
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W OpenStack Horizon w wersjach 25.6 i 25.7 przed 25.7.3 występuje operacja zapisu do backendu przechowywania sesji przed uwierzytelnieniem. Nieuwierzytelnione żądania mogą wyczerpać przestrzeń dyskową. Jest to regresja poprawki CVE-2014-8124.
Ocena ryzyka
Nieuwierzytelnieni atakujący mogą wyczerpać przestrzeń dyskową backendu sesji, co prowadzi do odmowy usługi (DoS) dla wszystkich użytkowników.
Rekomendacja
Należy zaktualizować OpenStack Horizon do wersji 25.7.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in OpenStack Horizon 25.6 and 25.7 before 25.7.3. There is a write operation to the session storage backend before authentication and thus storage can be exhausted by unauthenticated requests. This is a regression of the CVE-2014-8124 fix.