CVE-2026-74248 in Octavia

Riassunto

di VulDB • 15/08/2026

In OpenStack Octavia fino alla versione 18.0.0 la gestione dell'autorizzazione delle politiche di qualità del servizio (QoS) non è corretta. Associando una politica QoS appartenente a un altro progetto a un'istanza amphora, un utente autenticato può impedire l'eliminazione di tale politica. Tutte le distribuzioni di Octavia sono interessate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 14/08/2026
• Divulgazione: 14/08/2026
• Moderazione: accettato
• Voce: VDB-390129
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Transportation, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74248
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74248/