Към съдържанието
Търсене

CVE-2026-41283: OpenStack Mistral, заобикаляне на вход и права

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the API is exposed. There are endpoints that allow code execution, which can lead to exfiltration of service credentials.

Засегнати продукти

  • OpenStack Mistral: 20.0.0 преди 20.1.1; 21.0.0; 22.0.0
  • Red Hat Red Hat OpenStack Platform 16.2

Вид слабост

История

  • 4 юни 2026 Публикувано

Други уязвимости в OpenStack Mistral

Първоизточници

CVE-2026-41283: OpenStack Mistral, заобикаляне на вход и права | freedomonline.bg