CVE-2026-71193

Nome do Software Vulnerável e Versões Afetadas OpenStack Designate versões anteriores a 22.0.1

Descrição Um usuário autenticado pode ignorar as verificações de criação de zona ao agendar uma zona para um pool diferente usando o agendador AttributeFilter. Isso ocorre porque as funções is subzone e is superzone, bem como a restrição de banco de dados de zona duplicada, estão limitadas apenas ao pool de destino. Essa falha permite a criação de zonas sobrepostas que conflitam com zonas de outros locatários, podendo levar ao sequestro de DNS entre locatários, onde o tráfego é redirecionado para endereços IP controlados por invasores, ou negação de serviço de DNS resultando em respostas NODATA. Este problema afeta implantações de múltiplos pools onde o AttributeFilter está habilitado em scheduler filters para escalonamento de autoatendimento.

Recomendações Atualize para a versão 22.0.1 ou posterior. Como mitigação temporária, desative o AttributeFilter em scheduler filters para evitar a evasão das verificações de criação de zona.