CVE-2026-80184

Nome do Software Vulnerável e Versões Afetadas OpenStack Keystone versões anteriores a 29.0.3

Description Tokens obtidos por meio de mecanismos de autenticação delegada, como tokens de acesso OAuth1, credenciais de aplicativo ou trusts, podem ser enviados ao caminho de autenticação do método de token para reautenticação. Isso permite que um invasor escape do escopo de projeto pretendido. Especificamente, quando um token de credencial de aplicativo é apresentado sem um escopo explícito, o sistema emite um novo token com o escopo do projeto padrão do proprietário da credencial, em vez do projeto para o qual a credencial foi emitida, ignorando as fronteiras de projeto.

Recommendations Atualize o OpenStack Keystone para a versão 29.0.3 ou posterior.