CVE-2026-74248 in Octavia

الملخص

بحسب VulDB • 14/08/2026

تتعامل OpenStack Octavia حتى الإصدار 18.0.0 بشكل غير صحيح مع تفويض سياسات جودة الخدمة (QoS). من خلال ربط سياسة QoS الخاصة بمشروع آخر بـ amphora، قد يمنع مستخدم مُصادق عليه حذف تلك السياسة. تتأثر جميع عمليات نشر Octavia.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 14/08/2026
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-390129
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74248
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74248/