CVE-2026-83535

WysokieCVSS 7.4

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W openstack-network-exporter wykryto błąd fail-open: gdy operator skonfiguruje uwierzytelnianie użytkownika, ale pominie lub błędnie skonfiguruje TLS, mechanizm basic authentication jest po cichu pomijany. Atakujący z sąsiedniej sieci może wtedy bez poświadczeń uzyskać dostęp do metryk dataplane OVS i OVN.

Ocena ryzyka

Atakujący może wyliczyć nazwy mostów, liczniki portów, stan kontrolera OVN oraz topologię hostów, co prowadzi do ujawnienia informacji o infrastrukturze. Może to ułatwić dalsze ataki na środowisko OpenStack.

Rekomendacja

Prawidłowo skonfiguruj TLS razem z uwierzytelnianiem w openstack-network-exporter i zweryfikuj, że basic auth nie jest pomijany. Ogranicz dostęp sieciowy do endpointu metryk.

Inne podatności w openstack-network-exporter

CVE-2026-83536Średnie
W openstack-network-exporter znaleziono błąd: serwer HTTP w komponencie jest skonfigurowany bez niezbędnych ustawień limitu czasu, takich jak ReadHeaderTimeout. Ta podatność pozwala nieuwierzytelnionemu, zdalnemu atakującemu na inicjowanie wielu wolnych połączeń HTTP z nagłówkami. Poprzez powolne wysyłanie bajtów nagłówka atakujący może wyczerpać zasoby serwera, w szczególności deskryptory plików, prowadząc do odmowy usługi (DoS), która uniemożliwia legalne skrobanie metryk Prometheus i alertowanie.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in openstack-network-exporter. When an operator configures user authentication but omits or misconfigures Transport Layer Security (TLS), the basic authentication mechanism is silently bypassed. This fail-open design allows an adjacent network attacker to access sensitive Open vSwitch (OVS) and Open Virtual Network (OVN) dataplane metrics without credentials. Consequently, an attacker can enumerate bridge names, port counters, OVN controller state, and host topology, leading to information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS