PT-2026-71363
CVE-2026-71193
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Designate السابقة للإصدار 22.0.1
الوصف
يمكن للمستخدم المصادق عليه تجاوز عمليات التحقق الخاصة بإنشاء المناطق عن طريق جدولة منطقة إلى تجمع مختلف باستخدام جدولة AttributeFilter. يحدث هذا لأن الدالتين
is subzone و is superzone، بالإضافة إلى قيد قاعدة البيانات الخاص بتكرار المناطق، يقتصر نطاقهما على المجموعة المستهدفة فقط. تسمح هذه الثغرة بإنشاء مناطق متداخلة تتعارض مع المناطق التابعة لمستأجرين آخرين، مما قد يؤدي إلى اختطاف DNS عبر المستأجرين، حيث يتم إعادة توجيه حركة المرور إلى عناوين IP يسيطر عليها المهاجم، أو إلى رفض خدمة DNS مما يؤدي إلى استجابات NODATA. تؤثر هذه المشكلة على عمليات النشر متعددة المجموعات حيث يتم تمكين AttributeFilter في scheduler filters من أجل التصنيف الذاتي.التوصيات
قم بالتحديث إلى الإصدار 22.0.1 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتعطيل AttributeFilter في
scheduler filters لمنع تجاوز فحوصات إنشاء المناطق. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾