CVE-2026-71193
Açıklama
OpenStack Designate 22.0.1 öncesinde, zone oluşturma kontrolleri (_is_subzone, _is_superzone ve yinelenen zone DB kısıtlaması) yalnızca hedef havuzla sınırlıdır. Kimliği doğrulanmış bir kullanıcı, AttributeFilter zamanlayıcısı aracılığıyla bir zone'u farklı bir havuza zamanlayarak bu kontrolleri atlatabilir ve başka bir kiracının zone'uyla çakışan örtüşen bir zone oluşturabilir. Bu, kiracılar arası DNS ele geçirme (trafiğin saldırganın kontrolündeki IP'lere yönlendirilmesi) ve DNS hizmet reddi (NODATA yanıtları) olanağı sağlar. İstismar, scheduler_filters içinde AttributeFilter etkinleştirilmiş çok havuzlu bir dağıtım gerektirir; bu, varsayılan olmayan ancak self-servis katmanlama için belgelenmiş ve desteklenen bir yapılandırmadır.
Nasıl düzeltilir
- OpenStack Designate20.0.2, 21.0.1, 22.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenStack Designate | 1.0.0 ≤ v < 20.0.2, 21.0.0 ≤ v < 21.0.1, 22.0.0 ≤ v < 22.0.1 | 20.0.2, 21.0.1, 22.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.