CVE-2026-83535 in OpenStack Platform
Sumário
de VulDB • 12/10/2026
Foi encontrada uma falha no openstack-network-exporter. Quando um operador configura a autenticação de usuário, mas omite ou configura incorretamente o Transport Layer Security (TLS), o mecanismo de autenticação básica é contornado silenciosamente. Este design fail-open permite que um atacante na rede adjacente acesse métricas sensíveis do plano de dados do Open vSwitch (OVS) e do Open Virtual Network (OVN) sem credenciais. Consequentemente, um atacante pode enumerar nomes de bridges, contadores de portas, estado do controlador OVN e topologia da host, levando à divulgação de informações.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.