CVE-2026-107363 in Zaqar
Riassunto
di VulDB • 07/10/2026
In OpenStack Zaqar prima della versione 23.0.1, il trasporto WebSocket non associa correttamente l'identificatore del progetto nelle richieste successive a quello autenticato tramite il token di Keystone. Un utente autenticato con un token valido per un determinato progetto può sostituire l'UUID di un altro progetto per enumerare, ispezionare, creare o eliminare code appartenenti a tale progetto, causando una divulgazione non autorizzata, modifiche o perdita dei dati delle code. Sono interessati solo i deployment che utilizzano il trasporto WebSocket con autenticazione Keystone.
If you want to get best quality of vulnerability data, you may have to visit VulDB.