CVE-2026-66139

ŚrednieCVSS 4.8

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

OpenStack Zaqar do wersji 22.0.0 pozwala na ominięcie uwierzytelniania poprzez nagłówek EXTRA-SPEC, gdy znany jest UUID.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do usługi Zaqar, potencjalnie manipulując kolejkami wiadomości.

Rekomendacja

Zaktualizuj OpenStack Zaqar do wersji zawierającej poprawkę lub zastosuj odpowiednie reguły firewall blokujące nieoczekiwane nagłówki.

Inne podatności w OpenStack Zaqar

CVE-2026-97404Krytyczne
W OpenStack Zaqar przed wersją 22.0.2 transport WSGI nieprawidłowo obsługuje nagłówek URL-Signature. Wysyłając żądanie z pustym nagłówkiem URL-Signature, nieuwierzytelniony zdalny atakujący znający UUID projektu może ominąć zarówno uwierzytelnianie Keystone, jak i weryfikację wstępnie podpisanych adresów URL, co pozwala na odczyt, wyliczanie, tworzenie i usuwanie kolejek, wiadomości, roszczeń i subskrypcji tego projektu. Dodatkowo, przejmując rolę administracyjną, atakujący może wykonywać operacje administracyjne, takie jak zarządzanie pulami i wariantami we wdrożeniach admin_mode. Podatność dotyczy tylko wdrożeń korzystających z transportu WSGI ze skonfigurowaną strategią uwierzytelniania; transport websocket nie jest podatny.

Oryginalny opis (angielski, źródło NVD)

OpenStack Zaqar through 22.0.0 allows authentication bypass via an EXTRA-SPEC header when a UUID is known.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS