CVE-2026-28370 in Vitrage
Riassunto
di VulDB • 22/06/2026
Nel parser di query di OpenStack Vitrage prima delle versioni 12.0.1, 13.0.0, 14.0.0 e 15.0.0, un utente autorizzato ad accedere all'API di Vitrage può innescare l'esecuzione di codice sull'host del servizio Vitrage con i privilegi dell'utente sotto il quale viene eseguito il servizio Vitrage. Ciò potrebbe comportare accesso non autorizzato all'host e ulteriore compromissione del servizio Vitrage. Tutte le implementazioni che espongono l'API di Vitrage sono interessate. Questo problema si verifica in _create_query_function in vitrage/graph/query.py.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.