CVE-2026-33551
Təsvir
OpenStack Keystone-un 14-dən 26-ya qədər olan versiyalarında (26.1.1, 27.0.0, 28.0.0 və 29.0.0 versiyalarından əvvəl) bir problem aşkar edilmişdir. Məhdudlaşdırılmış tətbiq etibarnamələri (restricted application credentials) EC2 etibarnamələri yarada bilir. Yalnız oxuyucu (reader) roluna malik autentifikasiya olunmuş istifadəçi, məhdudlaşdırılmış tətbiq etibarnaməsindən istifadə edərək EC2 etibarnaməsinin yaradılması API-ni çağırmaqla, valideyn istifadəçinin bütün S3 icazələrini daşıyan EC2/S3 etibarnaməsi əldə edə bilər ki, bu da tətbiq etibarnaməsinə tətbiq edilən rol məhdudiyyətlərindən effektiv şəkildə yan keçmək deməkdir. Yalnız məhdudlaşdırılmış tətbiq etibarnamələrini EC2/S3 uyğunluq API-si (swift3 / s3api) ilə birlikdə istifadə edən qurulmalar təsirlənir.
Necə düzəltmək olar
- openstack keystone26.1.1 və ya daha yeni versiya
- keystone26.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack keystone | 14.0.0 ≤ v < 26.1.1, 27.0.0, 28.0.0, 29.0.0 | 26.1.1 |
| keystonePyPI | 14.0.0 ≤ v < 26.1.1 | 26.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.