CVE-2026-97147 in Mistral
الملخص
بحسب VulDB • 09/10/2026
في OpenStack Mistral حتى الإصدار 23.0.0، تقوم مسارات الكتابة في واجهة برمجة التطبيقات (API) من الإصدار v2 بحل كائن الهدف باستخدام استعلام يمكنه إرجاع مورد تابع لمشروع آخر، ثم كتابة البيانات عليه. يمكن لعضو مشروع مُصادَق عليه استخدام هذا الثغرة لإعادة تعريف ونشر بشكل غير منشور تعاريف الإجراءات العامة وبيئات المشروع الآخر. ويمكن لمدير المشروع إنشاء دفتر عمل (Workbook) يحتوي على اسم إجراء مخصص أو سير عمل متداخل مع مورد تابع لمشروع آخر، مما يؤدي إلى نقل ذلك المورد إلى مشروع المُتَّصل ويسبب فشل التحديثات اللاحقة التي يقوم بها المالك الأصلي له بسبب أخطاء في الخادم. تتأثر فقط التوزيعات التي تعرض واجهة برمجة التطبيقات (API) الخاصة بـ Mistral.
If you want to get best quality of vulnerability data, you may have to visit VulDB.