OpenStack keystonemiddleware तक 10.7.1/10.9.0/10.12.0 external_oauth2_token कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenStack keystonemiddleware तक 10.7.1/10.9.0/10.12.0 में पाई गई है। प्रभावित है फ़ंक्शन external_oauth2_token। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। यह भेद्यता CVE-2026-22797 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenStack keystonemiddleware तक 10.7.1/10.9.0/10.12.0 में पाई गई है। प्रभावित है फ़ंक्शन external_oauth2_token। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-290 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह launchpad.net पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2026-22797 के रूप में जानी जाती है। CVE आवंटन 09/01/2026 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 294807 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

10.7.2, 10.9.1 , 10.12.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (294807).

प्रभावित

• Red Hat OpenStack

उत्पादजानकारी

प्रकार

• Cloud Software

विक्रेता

• OpenStack

नाम

• keystonemiddleware

संस्करण

• 10.0
• 10.1
• 10.2
• 10.3
• 10.4
• 10.5
• 10.6
• 10.7
• 10.7.0
• 10.7.1
• 10.8
• 10.9
• 10.9.0
• 10.10
• 10.11
• 10.12.0

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.openstack.org/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.1
VulDB मेटा अस्थायी स्कोर: 7.9

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 9.9
CNA वेक्टर (MITRE): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-290 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 294807
Nessus नाम: Debian dsa-6104 : python-keystonemiddleware-doc - security update

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: keystonemiddleware 10.7.2/10.9.1/10.12.1

समयरेखाजानकारी

09/01/2026 CVE आरक्षित
19/01/2026 +10 दिन सलाह जारी की गई
19/01/2026 +0 दिन VulDB प्रविष्टि बनाई गई
23/01/2026 +4 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: openstack.org

सलाह: launchpad.net
स्थिति: पुष्टि की गई

CVE: CVE-2026-22797 (🔒)
GCVE (CVE): GCVE-0-2026-22797
GCVE (VulDB): GCVE-100-341801
EUVD: 🔒
CERT Bund: WID-SEC-2026-0149 - Red Hat OpenStack (keystonemiddleware): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation

प्रविष्टिजानकारी

बनाया गया: 19/01/2026 07:37 PM
अद्यतनित: 23/01/2026 10:58 AM
परिवर्तन: 19/01/2026 07:37 PM (65), 20/01/2026 05:33 AM (1), 20/01/2026 01:31 PM (7), 23/01/2026 10:58 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!