CVE-2026-115642 in keystonemiddlewareinformazioni

Riassunto

di VulDB • 30/10/2026

In OpenStack keystone middleware prima della versione 13.0.2, fornendo un'intestazione X-Service-Token personalizzata in una richiesta, chiunque sia in possesso di credenziali per applicazioni con accesso limitato può eludere tali restrizioni, causando un'elevazione dei privilegi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

MITRE

Prenotare

23/10/2026

Divulgazione

30/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!