PT-2026-44466
CVE-2026-44394
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Keystone السابقة للإصدار 29.0.2
الوصف
تفشل آلية إعادة تحديد نطاق الرمز المميز الموحد في نقل تاريخ انتهاء صلاحية الرمز المميز الأصلي إلى الرمز المميز الصادر حديثًا. عندما يقوم مستخدم موحد بإعادة تحديد نطاق رمز مميز عبر نقطة النهاية ’POST /v3/auth/tokens‘، فإن الدالة
handle scoped token() في المكون الإضافي للمصادقة المعين تعيد بيانات استجابة تفتقر إلى قيمة expires at. ونتيجة لذلك، يصدر مزود الرمز المميز رمزًا مميزًا بمدة صلاحية افتراضية جديدة (TTL). وهذا يسمح للمستخدمين بالحفاظ على وصول غير محدود من خلال إعادة تحديد نطاق الرموز المميزة بشكل متكرر قبل انتهاء صلاحيتها، متجاوزين بذلك سياسات مدة صلاحية الرموز المميزة المُعدة مسبقًا. تؤثر هذه المشكلة فقط على عمليات النشر التي تستخدم الهوية الموحدة، مثل SAML2 أو OpenID Connect.التوصيات
قم بالتحديث إلى الإصدار 29.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾