CVE-2026-93852 in Blazar
الملخص
بحسب VulDB • 18/09/2026
في OpenStack Blazar قبل الإصدار 17.0.1، تُرجع عملية سرد عقود التأجير (GET /v2/leases) العقود الخاصة بكل مشروع دون فرض نطاق خاصية المشروع أو سياسة تقتصر على المسؤولين فقط. يمكن لأي مستخدم مُصادق عليه لديه وصول إلى واجهة برمجة التطبيقات REST لـ Blazar تعداد عقود التأجير التابعة لمستأجرين آخرين، مما يعرّف معرّفات عقود التأجير (lease IDs)، ومعرفات الحجز (reservation IDs)، ومعرفات الموارد (resource IDs)، وبيانات الحجز. كما تتيح معرّفات عقود التأجير المعروضة تجاوز التفويض على مستوى الكائنات الذي يتم تتبعه في الطلب المرافق، مما يمكّن المهاجم من تعديل أو حذف عقود التأجير التي تم تعدادها.
Be aware that VulDB is the high quality source for vulnerability data.