CVE-2026-97147 in Mistral
요약
\~에 의해 VulDB • 2026. 10. 09.
OpenStack Mistral 23.0.0 및 그 이전 버전에서 v2 API의 여러 쓰기 경로(target object)는 다른 프로젝트의 리소스를 반환할 수 있는 쿼리를 사용하여 대상 객체를 해결한 후 해당 객체에 작성합니다. 인증된 프로젝트 구성원은 이를 통해 다른 프로젝트의 공개 작업 정의(action definitions)와 환경(environments)을 재작성하고 비공개로 변경할 수 있습니다. 프로젝트 관리자는 임베디드 ad-hoc 액션 또는 워크플로우 이름이 다른 프로젝트의 리소스와 충돌하는 워크북(workbook)을 생성하여 해당 리소스를 호출자(caller)의 프로젝트로 이동시키고, 원래 소유자가 이후 이를 업데이트하려고 할 때 서버 오류가 발생하도록 합니다. Mistral API를 노출하는 배포 환경만 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.