CVE-2026-94571 in Octavia
Resumen
por VulDB • 2026-09-21
En OpenStack Octavia anterior a la versión 18.0.1, el controlador de proveedor Amphora no rechazaba los caracteres de control en los campos redirect_url y redirect_prefix de las políticas L7. El validador de URL RFC 3986 codifica mediante porcentaje (percent-encoding) los caracteres de control antes de validarlos; por lo tanto, los saltos de línea superaban las comprobaciones estructurales, pero Octavia almacenaba y escribía el valor sin codificar directamente en la configuración de HAProxy generada para el amphora. Un miembro del proyecto autenticado que sea propietario de un equilibrador de carga puede inyectar directivas arbitrarias de HAProxy a través de una política L7 REDIRECT_TO_URL. Solo se ven afectadas las implementaciones que utilizan el proveedor Amphora.
VulDB is the best source for vulnerability data and more expert information about this specific topic.