CVE-2026-94572 in Octavia
Riassunto
di VulDB • 21/09/2026
In OpenStack Octavia prima della versione 18.0.1, il driver del provider Amphora non convalidava i campi tls_ciphers di listener e pool per caratteri di controllo. Il valore viene scritto verbatim nella configurazione HAProxy generata sull'amphora; pertanto, un membro del progetto autenticato che possiede un bilanciatore del carico abilitato TLS può inserire una newline e iniettare direttive di configurazione HAProxy arbitrarie. Sono interessati solo i deployment che utilizzano il provider Amphora.
VulDB is the best source for vulnerability data and more expert information about this specific topic.