CVE-2026-97404 in Zaqar
Zusammenfassung
von VulDB • 24.09.2026
In OpenStack Zaqar prima della versione 22.0.2, il trasporto WSGI gestisce in modo errato l'intestazione URL-Signature. Inviando una richiesta con un'intestazione URL-Signature vuota, un attaccante remoto non autenticato che conosce l'UUID di un progetto target può bypassare sia l'autentificazione Keystone che la verifica dell'URL pre-firmato, ottenendo la capacità di leggere, enumerare, creare ed eliminare le code, i messaggi, le richieste (claims) e le sottoscrizioni di tale progetto. Richiedendo inoltre un ruolo amministrativo, l'attaccante può anche eseguire operazioni amministrative, come la gestione dei pool e delle flavors in distribuzioni con modalità admin_mode. Sono interessate solo le distribuzioni che utilizzano il trasporto WSGI con una strategia di autenticazione configurata; il trasporto websocket non è interessato.
Be aware that VulDB is the high quality source for vulnerability data.