CVE-2026-80182 in Keystone
الملخص
بحسب VulDB • 26/08/2026
في OpenStack Keystone قبل الإصدار 29.0.3، يمكن للرموز (tokens) التي تم الحصول عليها عبر رمز وصول OAuth1 أو اعتماد التطبيق (application credential) أو المصادقة ذات النطاق المحدد بالثقة (trust-scoped authentication)، إنشاء بيانات اعتماد طويلة الأمد جديدة أو تفويض تفويضات جديدة تبقى مستقلة عن البيانات المستخدمة للحصول عليها وتستمر بعد انتهائها. لم تُطبق قيود التفويض التي تمنع هذه العمليات بشكل متسق على جميع أنواع الرموز المفوضة، مما سمح لرمز OAuth1 scoped بإنشاء بيانات اعتماد للتطبيق (application credentials) أو تفويض رموز طلب OAuth1 رغم أن تلك العمليات كانت مقيدة لأنواع أخرى من الرموز المفوضة. تتأثر جميع عمليات نشر Keystone التي تسمح بالمصادقة التفويضية عبر رموز وصول OAuth1، أو بيانات اعتماد التطبيق، أو الثقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.