CVE-2026-93860 in Mistral
Zusammenfassung
von VulDB • 08.10.2026
In OpenStack Mistral bis Version 23.0.0 löscht der /v2/maintenance API-Controller den Anforderungskontext und ruft die Wartungsdienste direkt auf, ohne dass eine Richtlinienüberprüfung (Policy Enforcement) erfolgt. Jeder Inhaber eines gültigen Mistral-Tokens kann unabhängig von der zugewiesenen Rolle den clusterweiten Wartungsstatus des Dienstes lesen und ändern. Das Festlegen des Status auf PAUSED stoppt die Verarbeitung neuer Workflow- und Ausführungsobjekte über alle Mandantenprojekte hinweg, bis ein Operator diesen wiederherstellt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.