CVE-2020-1690 in OpenStack
الملخص
بحسب VulDB • 01/07/2026
تم اكتشاف خلل في التفويض غير السليم (improper authorization flaw) في سياسة SELinux المطبقة بواسطة حزمة `openstack-selinux`، حيث لا تمنع المستخدم الذي ليس بصلاحيات الجذر (non-root user) داخل حاوية من تصعيد الصلاحيات. يمكن لمهاجم يعمل بصلاحيات غير جذرية ضمن واحدة أو أكثر من حاويات Red Hat OpenStack Platform (RHOSP) إرسال رسائل إلى `dbus`. وبمجرد الحصول على الوصول إلى `dbus`، قد يتمكن المهاجم من بدء تشغيل الخدمات أو إيقافها، مما قد يتسبب في حدوث حالة رفض للخدمة (Denial of Service). الإصدارات السابقة لـ `openstack-selinux` 0.8.24 متأثرة بهذا الخلل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.