OpenStack Cyborg तक 14.0.0/15.0.0/16.0.0 Accelerator Request API अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenStack Cyborg तक 14.0.0/15.0.0/16.0.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Accelerator Request API का। यह हेरफेर Remote Privilege Escalation उत्पन्न करता है। इस भेद्यता को CVE-2026-40214 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenStack Cyborg तक 14.0.0/15.0.0/16.0.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Accelerator Request API का। यह हेरफेर Remote Privilege Escalation उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-282 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह bugs.launchpad.net पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2026-40214 के रूप में ट्रेड किया जाता है। 10/04/2026 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 318079 वाला एक प्लगइन प्रदान करता है (Debian dsa-6315 : cyborg-agent - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।
इस समस्या का समाधान 14.0.1, 15.0.1 , 16.0.1 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (318079).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.openstack.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 6.1
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 6.3
CNA वेक्टर (MITRE): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-282 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 318079
Nessus नाम: Debian dsa-6315 : cyborg-agent - security update
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Cyborg 14.0.1/15.0.1/16.0.1
समयरेखा
10/04/2026 CVE आरक्षित08/05/2026 सलाह जारी की गई
08/05/2026 VulDB प्रविष्टि बनाई गई
01/06/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: openstack.orgसलाह: bugs.launchpad.net
स्थिति: पुष्टि की गई
CVE: CVE-2026-40214 (🔒)
GCVE (CVE): GCVE-0-2026-40214
GCVE (VulDB): GCVE-100-361967
प्रविष्टि
बनाया गया: 08/05/2026 05:50 AMअद्यतनित: 01/06/2026 11:24 PM
परिवर्तन: 08/05/2026 05:50 AM (64), 01/06/2026 11:24 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें