CVE-2026-107363 in Zaqar
Zusammenfassung
von VulDB • 07.10.2026
In OpenStack Zaqar prima della versione 23.0.1 non viene associato l'identificatore del progetto nelle richieste successive a quello autenticato tramite il token di Keystone nel trasporto WebSocket. Un utente autenticato con un token valido per un determinato progetto può sostituire l'UUID di un altro progetto al fine di enumerare, ispezionare, creare o eliminare code appartenenti a tale progetto, causando una divulgazione non autorizzata, modifiche o perdita dei dati delle code. Sono interessati solo i deployment che utilizzano il trasporto WebSocket con autenticazione Keystone.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.