CVE-2026-83535 in OpenStack Platform
要約
〜によって VulDB • 2026年10月12日
openstack-network-exporterに脆弱性が存在することが発見されました。運用担当者がユーザー認証を設定する際に、Transport Layer Security (TLS) を省略または誤設定した場合、Basic 認証メカニズムが黙ってバイパスされます。このフェイルオープン設計により、隣接ネットワーク上の攻撃者は資格情報なしで Open vSwitch (OVS) および Open Virtual Network (OVN) のデータプレーンメトリクスにアクセスできます。その結果、攻撃者はブリッジ名、ポートカウンター、OVN コントローラのステート、およびホストトポロジーを列挙でき、機密情報の漏洩につながります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.