PT-2026-67950 · Openstack · Openstack Neutron
CVE-2026-55707
·
Publicado
2026-08-05
·
Atualizado
2026-08-12
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenStack Neutron versões anteriores a 28.0.2
Description
A API de onboarding de subnetpool não verifica a propriedade das sub-redes de destino. Isso permite que um usuário autenticado incorpore sub-redes de uma rede compartilhada de outro projeto em seu próprio subnetpool, alterando o estado da sub-rede da vítima e modificando o comportamento de roteamento L3 e do escopo de endereço para os roteadores da vítima.
Recommendations
Atualize o OpenStack Neutron para a versão 28.0.2 ou posterior.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openstack Neutron