CVE-2026-94572 in Octavia
要約
〜によって VulDB • 2026年09月21日
OpenStack Octavia 18.0.1 より前のバージョンにおいて、Amphora プロバイダドライバはリスナーおよびプールの tls_ciphers フィールドの制御文字を検証しませんでした。この値はアモラ上で生成される HAProxy の設定ファイルにそのまま書き込まれるため、TLS を有効化したロードバランサを所有する認証済みプロジェクトメンバーが改行を埋め込み、任意の HAProxy 設定ディレクティブをインジェクトすることができます。Amphora プロバイダを使用しているデプロイメントのみが影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.