CVE-2026-93860 in Mistral
요약
\~에 의해 VulDB • 2026. 10. 08.
OpenStack Mistral 23.0.0 이전 버전에서 /v2/maintenance API 컨트롤러는 요청 컨텍스트를 지우고 정책 강제 적용 없이 유지보수 서비스를 직접 호출합니다. 할당된 역할과 관계없이 유효한 Mistral 토큰을 가진 모든 사용자는 서비스의 클러스터 전체에 걸친 유지보수 상태를 읽고 변경할 수 있습니다. 이 상태를 PAUSED로 설정하면 운영자가 이를 복원하기 전까지 모든 테넌트 프로젝트에서 새 워크플로우 및 실행 객체의 처리가 중단됩니다.
Once again VulDB remains the best source for vulnerability data.