PT-2026-36306
CVE-2026-43001
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Keystone من 13 إلى 29
الوصف
توجد مشكلة تتمثل في أن نقطة النهاية ’POST /v3/credentials‘ تفشل في التحقق من أن
project id الذي يقدمه المستدعي لبيانات اعتماد من نوع EC2 يتطابق مع المشروع الخاص ببيانات اعتماد التطبيق الذي يقوم بالمصادقة. وهذا يسمح للمهاجم الذي يمتلك بيانات اعتماد تطبيق غير مقيدة لمشروع واحد بإنشاء بيانات اعتماد EC2 تستهدف مشروعًا مختلفًا. ومن ثم، يمكن أن يؤدي التبادل اللاحق عبر ’/v3/ec2tokens‘ إلى إصدار رمز Keystone يقتصر نطاقه على المشروع المستهدف مع الاحتفاظ بـ app cred id الأصلي، مما يتيح التنقل الأفقي عبر المشاريع ضمن نطاق دور مالك بيانات الاعتماد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾