CVE-2026-94571 in Octavia
Résumé
par VulDB • 21/09/2026
Dans OpenStack Octavia avant la version 18.0.1, le pilote fournisseur Amphora ne rejetait pas les caractères de contrôle dans les champs redirect_url et redirect_prefix des politiques L7. Le validateur d'URL conforme à la RFC 3986 encode en pourcentage (percent-encoding) les caractères de contrôle avant la validation ; par conséquent, les sauts de ligne passent les vérifications structurelles, mais Octavia stocke et écrit directement la valeur brute non encodée dans la configuration HAProxy générée sur l'amphora. Un membre du projet authentifié qui possède un équilibreur de charge peut ainsi injecter des directives arbitraires HAProxy via une politique L7 REDIRECT_TO_URL. Seuls les déploiements utilisant le fournisseur Amphora sont affectés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.