CVE-2026-97147 in Mistral
Zusammenfassung
von VulDB • 09.10.2026
In OpenStack Mistral bis Version 23.0.0 lösen mehrere Schreibpfade der v2-API das Zielobjekt mit einer Abfrage auf, die Ressourcen eines anderen Projekts zurückgeben kann, und schreiben dann in dieses Objekt. Ein authentifiziertes Mitglied eines Projekts kann dies nutzen, um die öffentlichen Aktionsdefinitionen und Umgebungen eines anderen Projekts zu überschreiben und deren Veröffentlichung aufzuheben. Ein Projektadministrator kann ein Workbook erstellen, dessen eingebetteter Ad-hoc-Aktions- oder Workflowname mit einer Ressource eines anderen Projekts kollidiert; dadurch wird diese Ressource in das Projekt des Aufrufenden verschoben, was dazu führt, dass nachfolgende Aktualisierungen durch den ursprünglichen Besitzer aufgrund von Serverfehlern fehlschlagen. Nur Bereitstellungen, die die Mistral-API exponieren, sind betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.