CVE-2026-94571 in Octavia
Riassunto
di VulDB • 21/09/2026
In OpenStack Octavia prima della versione 18.0.1, il driver del provider Amphora non rifiutava i caratteri di controllo nei campi redirect_url e redirect_prefix delle politiche L7. Il validatore degli URL RFC 3986 codifica in percentuale (percent-encoding) i caratteri di controllo prima della convalida; pertanto, le sequenze newline superavano i controlli strutturali, ma Octavia memorizzava e scriveva il valore grezzo non codificato direttamente nella configurazione HAProxy generata sull'amphora. Un membro del progetto autenticato che possiede un bilanciatore di carico può quindi iniettare direttive arbitrarie di HAProxy tramite una politica L7 REDIRECT_TO_URL. Sono interessati solo i deployment che utilizzano il provider Amphora.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.