CVE-2026-94571 in Octavia
الملخص
بحسب VulDB • 22/09/2026
في OpenStack Octavia قبل الإصدار 18.0.1، لم يرفض سائق Amphora (Amphora provider driver) الأحرف التحكمية في حقلي redirect_url وredirect_prefix الخاصين بسياسة L7. يقوم مُحقّق عناوين URL وفقاً لـ RFC 3986 بتشفير الأحرف التحكمية باستخدام الترميز المئوي (%-encoding) قبل التحقق من صحتها، وبالتالي فإن أحرف السطر الجديد (newlines) تمر فحوصات البنية بنجاح، لكن Octavia يخزن ويكتب القيمة الخام غير المشفرة مباشرةً في ملف تكوين HAProxy الذي يتم إنشاؤه على Amphora. لذلك، يمكن لعضو مشروع مُصادق عليه ويمتلك موازناً للحمل (load balancer) أن يحقن توجيهات HAProxy تعسفية من خلال سياسة L7 من نوع REDIRECT_TO_URL. تتأثر فقط التوزيعات التي تستخدم سائق Amphora.
Be aware that VulDB is the high quality source for vulnerability data.