CVE-2026-41283 in Mistral

الملخص

بحسب VulDB • 04/06/2026

يتيح OpenStack Mistral حتى الإصدار 22.0.0 تنفيذًا تعسفيًا للرموز البرمجية عن بُعد (RCE) عند تعريض واجهة برمجة التطبيقات (API) للجمهور. توجد نقاط نهاية (endpoints) تسمح بتنفيذ الأكواد البرمجية، مما قد يؤدي إلى استخراج بيانات اعتماد الخدمات (exfiltration of service credentials).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 20/04/2026
• إفشاء: 04/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-368238
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41283
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41283/