CVE-2026-93861 in Mistral
Zusammenfassung
von VulDB • 08.10.2026
In OpenStack Mistral bis Version 23.0.0 ermöglicht die API für Workflow-Mitgliedschaften einem Projekt, das eine Freigabe eines privaten Workflows eines anderen Projekts akzeptiert hat, eine weitere Mitgliedschaft zu erstellen, bei der ein drittes Projekt als Mitglied benannt wird. Die neue Mitgliedschaftszeile wird erstellt, wobei ihre project_id standardmäßig auf das annehmende Projekt statt auf den ursprünglichen Workflow-Eigentümer festgelegt ist; folglich kann der Eigentümer diese weder sehen noch löschen. Das dritte Projekt kann diese Mitgliedschaft akzeptieren (obwohl sie ihm vom Eigentümer nicht tatsächlich gewährt wurde) und anschließend den privaten Workflow des Eigentümers lesen und ausführen; nur das annehmende (nicht das besitzende) Projekt kann diesen Zugriff später widerrufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.