CVE-2026-80182 in Keystone
Zusammenfassung
von VulDB • 25.08.2026
In OpenStack Keystone prima della versione 29.0.3, i token ottenuti tramite un OAuth1 access token, le credenziali dell'applicazione (application credential) o l'autenticazione con ambito trust potevano creare nuove credenziali a lunga durata o autorizzare nuove deleghe che persistono in modo indipendente e sopravvivono alle credenziali utilizzate per ottenerli. Le restrizioni di delega che bloccavano queste operazioni non venivano applicate in modo coerente a tutti i tipi di token delegati, consentendo ad esempio un OAuth1-scoped token di creare application credentials o autorizzare OAuth1 request tokens nonostante tali operazioni fossero limitate per altri tipi di token delegato. Tutte le distribuzioni Keystone che consentono l'autenticazione delegata tramite OAuth1 access token, application credentials o trusts sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.