Към съдържанието
Търсене

CVE-2026-43001: OpenStack Keystone, заобикаляне на вход и права

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was discovered in OpenStack Keystone before 29.0.2. POST /v3/credentials did not validate that the caller-supplied project_id for an EC2-type credential matched the project of the authenticating application credential. This allowed an attacker holding an unrestricted application credential for project A to create an EC2 credential targeting project B; a subsequent /v3/ec2tokens exchange would then issue a Keystone token scoped to project B while still carrying the original app_cred_id, enabling cross-project lateral movement within the credential owner's role footprint.

Засегнати продукти

  • OpenStack Keystone: 14.0.0 преди 27.0.2; 28.0.0 преди 28.0.2; 29.0.0 преди 29.0.2
  • Red Hat Red Hat OpenStack Services on OpenShift 18.0: 1:23.0.3-18.0.20260610133808.9e3dfb4.el9ost преди *
  • Red Hat Red Hat OpenStack Platform 13 (Queens)
  • Red Hat Red Hat OpenStack Platform 16.2
  • Red Hat Red Hat OpenStack Platform 17.1
  • Red Hat Red Hat OpenStack Platform 18.0

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в OpenStack Keystone

Първоизточници

CVE-2026-43001: OpenStack Keystone, заобикаляне на вход и права | freedomonline.bg