CVE-2026-28370
Kritik
Açıklama
OpenStack Vitrage'in 12.0.1, 13.0.0, 14.0.0 ve 15.0.0 sürümlerinden öncekilerdeki sorgu ayrıştırıcısında, Vitrage API'sine erişim yetkisi olan bir kullanıcı, Vitrage servisinin çalıştığı kullanıcı kimliğiyle Vitrage servis ana makinesinde kod yürütmeyi tetikleyebilir. Bu durum, ana makineye yetkisiz erişime ve Vitrage servisinin daha fazla tehlikeye girmesine neden olabilir. Vitrage API'sini dışarıya açan tüm kurulumlar etkilenmektedir. Bu sorun, vitrage/graph/query.py dosyasındaki _create_query_function içerisinde meydana gelmektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünOpenstack Vitrage
Yayın27 Şub 2026
İlk görülme27 Şub 2026
Zayıflık türüCWE-95CWE-95
Nasıl düzeltilir
Güncelleyin
- openstack vitrage12.01, 13.0.1, 14.0.1, 15.0.1 ya da sonraki bir sürüm
- vitrage15.0.1, 14.0.1, 13.0.1, 12.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack vitrage | v < 12.01, 13.0.0 ≤ v < 13.0.1, 14.0.0 ≤ v < 14.0.1, 15.0.0 ≤ v < 15.0.1 | 12.01, 13.0.1, 14.0.1, 15.0.1 |
| vitragePyPI | 15.0.0.0rc1 ≤ v < 15.0.1, 14.0.0.0rc1 ≤ v < 14.0.1, 13.0.0.0rc1 ≤ v < 13.0.1, v < 12.0.1 | 15.0.1, 14.0.1, 13.0.1, 12.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.