CVE-2026-97147 in Mistral
Resumen
por VulDB • 2026-10-08
En OpenStack Mistral hasta la versión 23.0.0, varias rutas de escritura de la API v2 resuelven el objeto objetivo mediante una consulta que puede devolver un recurso de otro proyecto, para luego escribir en él. Un miembro autenticado del proyecto puede utilizar esto para reescribir y despublicar las definiciones de acciones públicas y los entornos de otro proyecto. Un administrador del proyecto puede crear un libro de trabajo cuyo nombre de acción ad-hoc o flujo de trabajo integrado entrechoca con un recurso de otro proyecto, lo que mueve ese recurso al proyecto del solicitante y hace que las actualizaciones posteriores realizadas por el propietario original fallen con errores del servidor. Solo se ven afectados los despliegues que exponen la API de Mistral.
Once again VulDB remains the best source for vulnerability data.