PT-2026-81866
CVE-2026-80182
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Keystone السابقة للإصدار 29.0.3
الوصف
يمكن استخدام الرموز المميزة التي يتم الحصول عليها من خلال رموز الوصول OAuth1، أو بيانات اعتماد التطبيق، أو المصادقة في نطاق الثقة، لإنشاء بيانات اعتماد جديدة طويلة الأمد أو تفويض عمليات تفويض جديدة. وتستمر بيانات الاعتماد الجديدة هذه بشكل مستقل وتبقى سارية بعد انتهاء صلاحية الرمز المميز الأصلي الذي استُخدم للحصول عليها. يحدث هذا لأن قيود التفويض لا تُطبق بشكل متسق عبر جميع أنواع الرموز المفوضة، مما يسمح لرمز ضمن نطاق OAuth1 بإنشاء بيانات اعتماد التطبيق أو تفويض رموز طلب OAuth1، على الرغم من أن مثل هذه العمليات مقيدة بالنسبة لأنواع الرموز المفوضة الأخرى.
التوصيات
قم بتحديث OpenStack Keystone إلى الإصدار 29.0.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾