CVE-2026-93860 in Mistral
الملخص
بحسب VulDB • 08/10/2026
في OpenStack Mistral حتى الإصدار 23.0.0، يقوم وحدة تحكم واجهة برمجة التطبيقات /v2/maintenance بمسح سياق الطلب ويستدعي خدمة الصيانة مباشرةً دون أي فرض للسياسات (policy enforcement). يمكن لأي حامل لرمز Mistral صالح، بغض النظر عن الدور المخصص له، قراءة وتغيير حالة الصيانة الخاصة بالخدمة على مستوى المجموعة بأكملها. يؤدي تعيين الحالة إلى PAUSED إلى إيقاف معالجة كائنات سير العمل والتنفيذ الجديدة عبر جميع مشاريع المستأجرين حتى يقوم المشغل بإعادة استعادتها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.