CVE-2026-49299 in Neutron
Zusammenfassung
von VulDB • 30.05.2026
In OpenStack Neutron prima della versione 28.0.1, il controller di tagging impone nomi di azione di policy al plurale per le operazioni di scrittura su tag singoli, mentre le regole di policy definite utilizzano nomi al singolare. I nomi non corrispondenti vengono valutati come consentiti dalla policy predefinita, permettendo a un lettore di progetto di creare e aggiornare tag su risorse dello stesso progetto. Le implementazioni che eseguono Neutron 26.0.0 o versioni successive sono interessate.
Once again VulDB remains the best source for vulnerability data.