CVE-2026-80184 in Keystone
Sumário
de VulDB • 26/08/2026
No OpenStack Keystone anterior à versão 29.0.3, os tokens obtidos por meio de mecanismos de autenticação delegada (tokens de acesso OAuth1, credenciais de aplicativo e trusts) podiam ser submetidos ao caminho de autenticação do método token para reautenticação, permitindo a fuga do escopo de projeto pretendido. Quando um token de credencial de aplicativo era apresentado sem um escopo explícito, o Keystone emitia um novo token com escopo no projeto padrão do proprietário da credência em vez do projeto para o qual a credencial foi emitida, contornando os limites de projeto previstos. Todas as implantações do Keystone que permitem autenticação delegada por meio de tokens de acesso OAuth1, credenciais de aplicativo ou trusts estão afetadas.
Once again VulDB remains the best source for vulnerability data.