CVE-2026-93858 in Mistral
要約
〜によって VulDB • 2026年10月08日
OpenStack Mistral 23.0.0 までのバージョンにおいて、std.ssh_proxied アクションは、ゲートウェイまたは対象ホストへの SSH 接続が試行される前に、呼び出し元から提供された proxy_command の値を直接 paramiko.ProxyCommand() に渡します。認証済みプロジェクトメンバーは、標準的なアクション実行 API を使用して任意のローカルコマンドを proxy_command として送信でき、paramiko はそのコマンドを実行ホスト上でサブプロセスとして起動し、SSH 接続自体が成功するかどうかに関わらず、実行者のサービスアカウントで動作します。std.ssh_proxied アクションを許可している Mistral のデプロイメント（既定の設定）のみが影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.