CVE-2026-93860
Yüksek
Açıklama
OpenStack Mistral 23.0.0 sürümüne kadar olan versiyonlarda, /v2/maintenance API denetleyicisi istek bağlamını temizler ve herhangi bir politika uygulaması olmaksızın bakım servisini doğrudan çağırır. Atanan rolü ne olursa olsun, geçerli bir Mistral belirtecine sahip olan herkes, servisin küme genelindeki bakım durumunu okuyabilir ve değiştirebilir. Durumun PAUSED olarak ayarlanması, bir operatör tarafından geri yüklenene kadar tüm kiracı projelerinde yeni iş akışı ve yürütme nesnelerinin işlenmesini durdurur.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünMistral
Yayın8 Eki 2026
İlk görülme8 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- OpenStack Mistral20.1.1, 21.0.1, 22.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenStack Mistral | v < 20.1.1, 21.0.0 ≤ v < 21.0.1, 22.0.0 ≤ v < 22.0.1, 23.0.0 | 20.1.1, 21.0.1, 22.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.