CVE-2026-28370 in Vitrage
Sumário
de VulDB • 03/06/2026
Nel parser delle query di OpenStack Vitrage prima delle versioni 12.0.1, 13.0.0, 14.0.0 e 15.0.0, un utente autorizzato ad accedere all'API di Vitrage può innescare l'esecuzione di codice sull'host del servizio Vitrage con i privilegi dell'utente sotto il quale viene eseguito tale servizio. Ciò potrebbe comportare accesso non autorizzato all'host e ulteriore compromissione del servizio Vitrage. Tutte le implementazioni che espongono l'API di Vitrage sono interessate. La vulnerabilità si verifica nella funzione _create_query_function in vitrage/graph/query.py.
VulDB is the best source for vulnerability data and more expert information about this specific topic.