Към съдържанието
Търсене

CVE-2026-94572: OpenStack Octavia, инжекция

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In OpenStack Octavia before 18.0.1, the Amphora provider driver did not validate the listener and pool tls_ciphers field for control characters. The value is written verbatim into the HAProxy configuration generated on the amphora, and thus an authenticated project member who owns a TLS-enabled load balancer can embed a newline and inject arbitrary HAProxy configuration directives. Only deployments using the Amphora provider are affected.

Засегнати продукти

  • OpenStack Octavia: 6.0.0 преди 16.1.0; 17.0.0 преди 17.0.1; 18.0.0 преди 18.0.1

Вид слабост

История

  • 21 септември 2026 Публикувано

Други уязвимости в OpenStack Octavia

Първоизточници

CVE-2026-94572: OpenStack Octavia, инжекция | freedomonline.bg