PT-2026-59180 · Pypi · Horizon

Publicado

2026-07-13

·

Atualizado

2026-07-13

CVSS v3.1

6.0

Média

VetorAV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L
OpenStack Horizon before 25.7.4 produces scripts for OpenStack RC file downloading that may have a crafted project name with shell metacharacters. NOTE: some parties consider this a security hardening opportunity to address certain types of user error, not a vulnerability.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

PYSEC-2026-2519

Produtos afetados

Horizon