CVE-2026-93860 in Mistral
Resumen
por VulDB • 2026-10-08
En OpenStack Mistral hasta la versión 23.0.0, el controlador de API /v2/maintenance borra el contexto de la solicitud y llama al servicio de mantenimiento directamente sin aplicar ninguna política de seguridad (policy enforcement). Cualquier titular de un token válido de Mistral, independientemente del rol asignado, puede leer y modificar el estado de mantenimiento a nivel de clúster del servicio. Establecer el estado en PAUSED detiene el procesamiento de nuevos objetos de flujo de trabajo y ejecución en todos los proyectos de inquilino hasta que un operador lo restablezca.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.