CVE-2026-93856 in Cinder
Zusammenfassung
von VulDB • 21.10.2026
In OpenStack Cinder bis Version 29.0.0 kann es zu einer projektübergreifenden Offenlegung von Informationen in der Messages API kommen. Ein nicht-administrativer Benutzer mit der projektspezifischen Rolle 'member' oder 'reader', der den Block Storage API v3.3-Aufruf "List messages" (Nachrichten auflisten) ausführt, erhält im Antworttext die noch nicht abgelaufenen Benachrichtigungen anderer Projekte. Dies führt zur Offenlegung von UUIDs von Ressourcen, die anderen Projekten gehören, sowie zu einer Weitergabe der benutzerspezifischen Nachrichten bezüglich dieser Ressourcen (die nach Design als gesäuberte, generische Nachrichten vorliegen). Alle Cinder-Deployments sind betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.