CVE-2026-80183
Təsvir
OpenStack Keystone-un 29.0.3 versiyasından əvvəlki versiyalarda, hər hansı layihədə role:reader roluna malik olan bütün autentifikasiya olunmuş istifadəçilər, GET /v3/role_assignments son nöqtəsinə (endpoint) scope.project.id olaraq domen ID-sini və include_subtree parametrini göndərməklə, hər hansı domen altında olan bütün layihə miqyaslı rol təyinatmalarının siyahısını əldə edə bilər. Domenin layihə qeydi domain_id=null olduğu üçün, siyasət üzrə domain_id yoxlaması hər bir çağırıcı üçün uğurlu tamamlanır. include_names parametri ilə cavabda iştirak edən hər bir istifadəçinin, qrupun, layihənin və rolun adları və ev-domen (home-domain) ID-ləri açıqlanır. Literal "default" domen ID-si keystone-manage bootstrap ilə yaradılmış hər hansı tətbiqdə işləyir. Hücumçu cavabdan domen ID-lərini toplaya və bütün bulud boyunca rol təyinatmalarını xəritələndirmək üçün sorğunu təkrar edə bilər. Bu, list_role_assignments_for_tree funksiyasında "None" dəyərindən yanlış istifadədən qaynaqlanır.
Necə düzəltmək olar
- OpenStack Keystone27.0.3, 28.0.3, 29.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenStack Keystone | 16.0.0 ≤ v < 27.0.3, 28.0.0 ≤ v < 28.0.3, 29.0.0 ≤ v < 29.0.3 | 27.0.3, 28.0.3, 29.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.