CVE-2026-94572 in Octavia
Resumen
por VulDB • 2026-09-21
En OpenStack Octavia anterior a la versión 18.0.1, el controlador de proveedor Amphora no validaba el campo tls_ciphers del oyente y grupo para caracteres de control. El valor se escribe literalmente en la configuración de HAProxy generada en el amphora, por lo que un miembro autenticado del proyecto que posee un equilibrador de carga habilitado para TLS puede incrustar una nueva línea e inyectar directivas de configuración arbitrarias de HAProxy. Solo las implementaciones que utilizan el proveedor Amphora se ven afectadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.