CVE-2026-49299
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W OpenStack Neutron przed wersją 28.0.1 kontroler tagowania wymusza nazwy akcji polityki w liczbie mnogiej dla operacji zapisu pojedynczego tagu, podczas gdy zdefiniowane reguły polityki używają nazw w liczbie pojedynczej. Te niezgodne nazwy są oceniane jako dozwolone w domyślnej polityce, co pozwala czytelnikowi projektu na tworzenie i aktualizowanie tagów na zasobach w tym samym projekcie.
Ocena ryzyka
Ryzyko polega na tym, że użytkownik z rolą czytelnika projektu może nieautoryzowanie modyfikować tagi zasobów, co może prowadzić do naruszenia integralności danych i polityk dostępu w środowisku OpenStack.
Rekomendacja
Należy niezwłocznie zaktualizować OpenStack Neutron do wersji 28.0.1 lub nowszej, która zawiera poprawkę usuwającą niezgodność nazw akcji polityki.
Inne podatności w OpenStack Neutron
Zobacz wszystkie- CVE-2016-5363Wysokie
Zapora IPTables w OpenStack Neutron przed wersją 7.0.4 oraz od 8.0.0 do 8.1.0 pozwala zdalnym atakującym na obejście mechanizmu ochrony przed fałszowaniem adresów MAC, co może prowadzić do odmowy usługi lub przechwytywania ruchu sieciowego.
- CVE-2016-5362Wysokie
Zapora IPTables w OpenStack Neutron przed wersją 7.0.4 oraz od 8.0.0 do 8.1.0 pozwala zdalnym atakującym na obejście mechanizmu ochrony przed spoofingiem DHCP, co może prowadzić do odmowy usługi lub przechwycenia ruchu sieciowego za pomocą spreparowanej wiadomości DHCP discovery.
- CVE-2014-0187Wysokie
Proces openvswitch-agent w OpenStack Neutron w wersjach 2013.1 przed 2013.2.4 oraz 2014.1 przed 2014.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń grup bezpieczeństwa poprzez nieprawidłowy CIDR w regule grupy bezpieczeństwa, co uniemożliwia zastosowanie dalszych reguł.
- CVE-2015-8914Krytyczne
Zapora IPTables w OpenStack Neutron przed wersją 7.0.4 oraz od 8.0.0 do 8.1.0 pozwala zdalnym atakującym na obejście mechanizmu ochrony przed fałszowaniem ICMPv6, co może prowadzić do odmowy usługi lub przechwycenia ruchu sieciowego za pomocą lokalnego adresu źródłowego.
- CVE-2026-55707Wysokie
W OpenStack Neutron przed wersją 28.0.2, API onboardingu do subnetpool nie weryfikuje własności docelowych podsieci. Uwierzytelniony użytkownik może dołączyć podsieci z współdzielonej sieci innego projektu do własnego subnetpool, modyfikując stan podsieci ofiary i zmieniając zachowanie routingu L3 oraz zakresu adresów dla routerów ofiary.
- CVE-2026-50266Niskie
W OpenStack Neutron przed wersją 28.0.1, menedżer projektu może utworzyć lub zaktualizować port w sieci współdzielonej należącej do innego projektu i ustawić device_owner na wartość zaczynającą się od "network:". Domyślne reguły RBAC dla portów nieprawidłowo obejmowały PROJECT_MANAGER bez wymogu posiadania sieci, co pozwalało każdemu menedżerowi projektu uzyskać zachowanie portu zaufanej usługi sieciowej w sieciach współdzielonych. W zależności od backendu i wdrożenia, może to ominąć ochronę przed spoofingiem i grupy bezpieczeństwa, umożliwiając podszywanie się pod DHCP, MAC lub IP wobec innych dzierżawców w sieci współdzielonej. Jest to regresja CVE-2015-5240.
- CVE-2023-3637Średnie
W openstack-neutron znaleziono flawę dotyczącą niekontrolowanego zużycia zasobów. Umożliwia to zdalnemu, uwierzytelnionemu użytkownikowi zapytanie o listę grup zabezpieczeń dla nieprawidłowego projektu, co prowadzi do tworzenia zasobów nieograniczonych przez kwotę użytkownika.
Oryginalny opis (angielski, źródło NVD)
In OpenStack Neutron before 28.0.1, the tagging controller enforces plural policy action names on single-tag write operations while the defined policy rules use singular names. The mismatched names evaluate as allowed under the default policy, permitting a project reader to create and update tags on same-project resources. Deployments running Neutron 26.0.0 or later are affected.