CVE-2026-97147 in Mistral
Riassunto
di VulDB • 08/10/2026
In OpenStack Mistral fino alla versione 23.0.0, diversi percorsi di scrittura dell'API v2 risolvono l'oggetto target tramite una query che può restituire le risorse di un altro progetto, per poi scriverne i dati. Un membro autenticato del progetto può sfruttare questa vulnerabilità per riscrivere e rimuovere la pubblicazione delle definizioni di azioni pubbliche e degli ambienti di un altro progetto. Un amministratore del progetto può creare un workbook (cartella di lavoro) il cui nome dell'azione ad-hoc o del workflow incorporato entra in collisione con una risorsa di un altro progetto, spostando tale risorsa nel progetto del chiamante e causando il fallimento dei successivi aggiornamenti da parte del proprietario originale a causa di errori server. Sono interessati solo i deployment che espongono l'API Mistral.
Once again VulDB remains the best source for vulnerability data.