CVE-2026-22797
Təsvir
OpenStack keystonemiddleware versiyalarının 10.5-dən 10.7-yə qədər (10.7.2-dən əvvəl), 10.8 və 10.9 (10.9.1-dən əvvəl), həmçinin 10.10-dan 10.12-yə qədər (10.12.1-dən əvvəl) olanlarında problem aşkar edilmişdir. external_oauth2_token middleware komponenti OAuth 2.0 tokenlərini emal etməzdən əvvəl daxil olan autentifikasiya başlıqlarını təmizləmir. X-Is-Admin-Project, X-Roles və ya X-User-Id kimi saxtalaşdırılmış kimlik başlıqları göndərməklə, autentifikasiya olunmuş hücumçu imtiyazlarını yüksəldə və ya digər istifadəçiləri təqlid edə bilər. external_oauth2_token middleware istifadə edilən bütün tətbiqlər bu problemdən təsirlənir.
Necə düzəltmək olar
- OpenStack keystonemiddleware10.7.2, 10.9.1, 10.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenStack keystonemiddleware | 10.5.0 ≤ v < 10.7.2, 10.8.0 ≤ v < 10.9.1, 10.10.0 ≤ v < 10.12.1 | 10.7.2, 10.9.1, 10.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.