CVE-2026-55748

ŚrednieCVSS 6.0

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

OpenStack Horizon przed wersją 25.7.4 generuje skrypty do pobierania plików RC OpenStack, które mogą zawierać spreparowaną nazwę projektu z metaznakami powłoki.

Ocena ryzyka

Istnieje ryzyko, że nieprawidłowe użycie metaznaków powłoki może prowadzić do niezamierzonych działań w systemie, co może wpłynąć na bezpieczeństwo aplikacji.

Rekomendacja

Zaleca się aktualizację do wersji 25.7.4 lub nowszej, aby zminimalizować ryzyko związane z tym problemem.

Inne podatności w OpenStack Horizon

CVE-2026-43002Średnie
W OpenStack Horizon w wersjach 25.6 i 25.7 przed 25.7.3 występuje operacja zapisu do backendu przechowywania sesji przed uwierzytelnieniem. Nieuwierzytelnione żądania mogą wyczerpać przestrzeń dyskową. Jest to regresja poprawki CVE-2014-8124.

Oryginalny opis (angielski, źródło NVD)

OpenStack Horizon before 25.7.4 produces scripts for OpenStack RC file downloading that may have a crafted project name with shell metacharacters. NOTE: some parties consider this a security hardening opportunity to address certain types of user error, not a vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS