Podatności OpenStack Octavia
3 znanych podatności CVE w OpenStack Octavia, przetłumaczonych i ocenionych.
- CVE-2026-94572Krytyczne
W OpenStack Octavia przed wersją 18.0.1 sterownik dostawcy Amphora nie walidował pola tls_ciphers w listenerach i pulach pod kątem znaków kontrolnych. Wartość jest zapisywana dosłownie do konfiguracji HAProxy generowanej na amphorze, co pozwala uwierzytelnionemu członkowi projektu posiadającemu load balancer z TLS na wstrzyknięcie nowej linii i dowolnych dyrektyw konfiguracji HAProxy.
- CVE-2026-94571Krytyczne
W OpenStack Octavia przed wersją 18.0.1 sterownik dostawcy Amphora nie odrzucał znaków kontrolnych w polach redirect_url i redirect_prefix polityki L7. Walidator URL zgodny z RFC 3986 koduje znaki kontrolne przed walidacją, więc nowe linie przechodziły kontrole strukturalne, ale Octavia zapisywała surową, niezakodowaną wartość bezpośrednio do konfiguracji HAProxy na amphorze.
- CVE-2026-74248Średnie
OpenStack Octavia do wersji 18.0.0 nieprawidłowo obsługuje autoryzację polityk QoS. Uwierzytelniony użytkownik może powiązać politykę QoS innego projektu z amforą, co uniemożliwia usunięcie tej polityki.