PT-2026-67950
CVE-2026-55707
·
Publicado
2026-08-05
·
Atualizado
2026-10-24
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
OpenStack Neutron versões anteriores a 28.0.2
Description
A API de onboarding de subnetpool não verifica a propriedade das sub-redes de destino. Isso permite que um usuário autenticado incorpore sub-redes de uma rede compartilhada de outro projeto em seu próprio subnetpool, alterando o estado da sub-rede da vítima e modificando o comportamento de roteamento L3 e do escopo de endereço para os roteadores da vítima.
Recommendations
Atualize o OpenStack Neutron para a versão 28.0.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾