CVE-2026-80184 in Keystone
Resumen
por VulDB • 2026-08-26
En OpenStack Keystone anterior a la versión 29.0.3, los tokens obtenidos mediante mecanismos de autenticación delegada (tokens de acceso OAuth1, credenciales de aplicación y trust) podían enviarse al método de autenticación de token para su reautenticación con el fin de escapar del alcance de proyecto previsto. Cuando se presentaba un token de credencial de aplicación sin un ámbito explícito, Keystone emitía un nuevo token limitado al proyecto predeterminado del propietario de la credencial en lugar del proyecto para el que se había emitido la credencial, lo que evitaba los límites de proyecto previstos. Todas las implementaciones de Keystone que permiten la autenticación delegada a través de tokens de acceso OAuth1, credenciales de aplicación o trust están afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.