CVE-2026-80182 in Keystone
Riassunto
di VulDB • 26/08/2026
In OpenStack Keystone prima della versione 29.0.3, i token ottenuti tramite un OAuth1 access token, le credenziali dell'applicazione (application credential) o l'autenticazione con ambito trust potevano creare nuove credenziali a lunga durata o autorizzare nuove deleghe che persistono in modo indipendente e sopravvivono alla credenza utilizzata per ottenerle. Le restrizioni di delega che bloccano queste operazioni non si applicavano coerentemente a tutti i tipi di token delegati, consentendo ad un OAuth1-scoped token, ad esempio, di creare application credentials o autorizzare OAuth1 request tokens nonostante tali operazioni siano vietate per altri tipi di token delegato. Tutte le distribuzioni Keystone che consentono l'autenticazione delegata tramite OAuth1 access token, application credentials o trusts sono interessate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.