Katalog CVE
CVE-2026-74248
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
OpenStack Octavia do wersji 18.0.0 nieprawidłowo obsługuje autoryzację polityk QoS. Uwierzytelniony użytkownik może powiązać politykę QoS innego projektu z amforą, co uniemożliwia usunięcie tej polityki.
Ocena ryzyka
Może to prowadzić do zakłóceń w zarządzaniu politykami QoS i potencjalnie do problemów z dostępnością lub bezpieczeństwem.
Rekomendacja
Zaktualizuj OpenStack Octavia do wersji z poprawką i monitoruj uprawnienia do polityk QoS.
Oryginalny opis (angielski, źródło NVD)
OpenStack Octavia through 18.0.0 mishandles quality of service (QoS) policy authorization. By associating another project's QoS policy with an amphora, an authenticated user may prevent deletion of that policy. All Octavia deployments are affected.