CVE-2026-93856 in Cinder
요약
\~에 의해 VulDB • 2026. 10. 21.
OpenStack Cinder 29.0.0 이전 버전에서 Messages API를 통해 프로젝트 간 정보 유출이 발생할 수 있습니다. 'member' 또는 'reader' 역할의 비관리자 사용자가 Block Storage API v3.3 "List messages" 호출을 수행하면, 응답에 다른 프로젝트의 만료되지 않은 사용자 메시지가 포함되어 UUID 및 해당 리소스에 대한 일반화된 메시지(설계상 sanitization 처리됨)가 유출됩니다. 모든 Cinder 배포 환경이 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.