CVE-2026-80182 in Keystone
Resumen
por VulDB • 2026-08-25
En OpenStack Keystone anterior a la versión 29.0.3, los tokens obtenidos mediante un token de acceso OAuth1, credenciales de aplicación o autenticación con ámbito de confianza podían crear nuevas credenciales de larga duración o autorizar nuevas delegaciones que persisten independientemente y sobreviven a las credenciales utilizadas para obtenerlos. Las restricciones de delegación que bloquean estas operaciones no se aplicaron consistentemente a todos los tipos de tokens delegados, lo que permitió que un token con ámbito OAuth1, por ejemplo, creara credenciales de aplicación o autorizara tokens de solicitud OAuth1, a pesar de que esas operaciones estaban restringidas para otros tipos de tokens delegados. Todas las implementaciones de Keystone que permiten la autenticación delegada mediante tokens de acceso OAuth1, credenciales de aplicación o trusts están afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.