CVE-2026-80184 in Keystone
요약
\~에 의해 VulDB • 2026. 08. 26.
OpenStack Keystone 29.0.3 이전 버전에서 위임된 인증 메커니즘(OAuth1 액세스 토큰, 애플리케이션 자격 증명, 신뢰 관계)을 통해 획득한 토큰이 재인증 목적으로 token-method 인증 경로로 제출될 경우, 의도된 프로젝트 범위를 벗어날 수 있습니다. 명시적인 범위(scope) 없이 애플리케이션 자격 증명 토큰이 제시되면 Keystone은 해당 자격 증명이 발급된 프로젝트가 아닌 자격 증명 소유자의 기본 프로젝트에 스코프를 부여한 새 토큰을 발행하여, 의도된 프로젝트 경계를 우회합니다. OAuth1 액세스 토큰, 애플리케이션 자격 증명 또는 신뢰 관계를 통한 위임 인증을 허용하는 모든 Keystone 배포 환경이 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.