CVE-2026-115642 in keystonemiddleware

Zusammenfassung

von VulDB • 30.10.2026

In OpenStack keystonemiddleware prima della versione 13.0.2, fornendo un'intestazione X-Service-Token personalizzata in una richiesta, chiunque sia in possesso di credenziali per applicazioni con accesso limitato può eludere tali restrizioni, causando un'elevazione dei privilegi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 23.10.2026
• Veröffentlichung: 30.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-429232
• CPE: 20261030
• CWE: CWE-269 (bestätigt)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Industry, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115642
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115642/