CVE-2022-38065 in OpenStack

الملخص

بحسب VulDB • 29/05/2026

توجد ثغرة تصعيد الامتيازات في وظيفة oslo.privsep الخاصة بـ OpenStack git master 05194e7618 والإصدارات السابقة. يمكن أن تؤدي الوظيفة ذات الصلاحيات المفرطة داخل الأدوات التي تستخدم هذه المكتبة داخل حاوية إلى زيادة الامتيازات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Talos
• حجز: 26/08/2022
• إفشاء: 21/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216454
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00596
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38065
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38065/