CVE-2026-97147 in Mistral
要約
〜によって VulDB • 2026年10月08日
OpenStack Mistral 23.0.0までのバージョンにおいて、v2 APIの複数の書き込みパスで、ターゲットオブジェクトが他のプロジェクトのリソースを返す可能性のあるクエリによって解決され、その後そのリソースに書き込まれる脆弱性があります。認証済みプロジェクトメンバーはこれを利用して、別のプロジェクトのパブリックアクション定義や環境を書き換え、公開解除することができます。また、プロジェクト管理者は、埋め込みのアドホックアクションまたはワークフロー名が他のプロジェクトのリソースと競合するワークブックを作成でき、その結果、該当リソースが呼び出し元のプロジェクトに移動し、元所有者による後続の更新処理でサーバーエラーが発生します。Mistral APIを公開しているデプロイメントのみがこの影響を受けます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.