PT-2026-81880
CVE-2026-80184
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Keystone السابقة للإصدار 29.0.3
الوصف
يمكن تقديم الرموز المميزة التي يتم الحصول عليها من خلال آليات المصادقة المفوضة — مثل رموز الوصول OAuth1 أو بيانات اعتماد التطبيقات أو علاقات الثقة — إلى مسار المصادقة «token-method» لإعادة المصادقة. وهذا يسمح للمهاجم بالخروج عن نطاق المشروع المقصود. وعلى وجه التحديد، عندما يتم تقديم رمز اعتماد تطبيق دون نطاق صريح، يصدر النظام رمزًا جديدًا يقتصر نطاقه على المشروع الافتراضي لمالك بيانات الاعتماد بدلاً من المشروع الذي صدرت بيانات الاعتماد من أجله في الأصل، مما يؤدي إلى تجاوز حدود المشروع.
التوصيات
تحديث OpenStack Keystone إلى الإصدار 29.0.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾