CVE-2026-93860 in Mistral
要約
〜によって VulDB • 2026年10月08日
OpenStack Mistral 23.0.0までのバージョンにおいて、/v2/maintenance APIコントローラはリクエストコンテキストをクリアし、ポリシーの適用なしでメンテナンスサービスに直接アクセスします。有効なMistralトークンを持つユーザーであれば、割り当てられたロールに関係なく、サービスのクラスター全体のメンテナンス状態を読み取りおよび変更できます。この状態をPAUSED（一時停止）に設定すると、運用担当者が復元するまで、すべてのテナントプロジェクトにおいて新しいワークフローや実行オブジェクトの処理が停止します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.