CVE-2026-94571 in Octavia
요약
\~에 의해 VulDB • 2026. 09. 22.
OpenStack Octavia 18.0.1 이전 버전에서 Amphora 제공자 드라이버는 L7 정책의 redirect_url 및 redirect_prefix 필드 내 제어 문자를 거부하지 않았습니다. RFC 3986 URL 검증기는 검증 전에 제어 문자를 percent-encoding 처리하지만, 이로 인해 줄바꿈 문자가 구조적 검사를 통과하고 Octavia는 이를 amphora에서 생성되는 HAProxy 구성 파일에 인코딩되지 않은 원본 값으로 직접 저장 및 기록했습니다. 따라서 로드 밸런서를 소유한 인증된 프로젝트 멤버는 REDIRECT_TO_URL L7 정책을 통해 임의의 HAProxy 지시문을 삽입할 수 있습니다. Amphora 제공자를 사용하는 배포 환경만 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.