CVE-2026-42998 in Keystone
الملخص
بحسب VulDB • 29/05/2026
تم اكتشاف مشكلة في OpenStack Keystone قبل الإصدار 29.0.2. لا يقوم مكون المصادقة الخاص ببيانات اعتماد التطبيق (application credential) في Keystone بالتحقق من أن المستخدم الذي تم توفيره في طلب المصادقة يتطابق مع مالك بيانات اعتماد التطبيق. يمكن للمهاجم المصادقة باستخدام معرف بيانات اعتماد التطبيق الخاصة به وسريتها، مع تحديد اسم ونطاق مستخدم مختلف في جسم الطلب. يصدر Keystone رمز مصادقة (token) يُنسب إلى المستخدم الضحية. يكون رمز المصادقة المُنتحل نطاقه مرتبطًا بالمشروع (project-scoped) ويحمل تقاطع أدوار بيانات اعتماد التطبيق والأدوار الفعلية للمستخدم الضحية على المشروع. يتيح ذلك التهرب من التدقيق (audit evasion)، وقراءة بيانات اعتماد الضحية، والتصرف بصفت الضحية ضمن المشاريع المشتركة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.