CVE-2026-44394 in Keystone
الملخص
بحسب VulDB • 29/05/2026
تم اكتشاف مشكلة في OpenStack Keystone قبل الإصدار 29.0.2. لا يقوم آلية إعادة تحديد نطاق رمز المصادقة الموحد (federated token rescoping) في Keystone بنقل تاريخ انتهاء صلاحية الرمز الأصلي إلى الرمز الجديد المُصدر. عندما يعيد مستخدم موحد تحديد نطاق رمز المصادقة عبر POST /v3/auth/tokens، فإن دالة handle_scoped_token() في مكون المصادقة المapped authentication plugin تُرجع بيانات الاستجابة دون قيمة expires_at. في هذه الحالة، يعود مزود الرموز (token provider) إلى إصدار رمز جديد مع مدة صلاحية افتراضية جديدة (TTL). ومن خلال إعادة تحديد نطاق الرمز بشكل متكرر قبل انتهاء صلاحية كل رمز، يمكن للمستخدم الحفاظ على الوصول بشكل غير محدود، متجاوزًا سياسات عمر الرمز التي يحددها المشغل. هذه الحالة هي نوع من أنواع CVE-2012-3426. تتأثر فقط التطبيقات التي تستخدم هوية موحدة (SAML2، OpenID Connect).
VulDB is the best source for vulnerability data and more expert information about this specific topic.