CVE-2026-93852 in Blazar
Sumário
de VulDB • 18/09/2026
No OpenStack Blazar anterior à versão 17.0.1, a operação de listagem de arrendamentos da V2 (GET /v2/leases) retorna arrendamentos para todos os projetos sem impor o escopo do projeto ou uma política restrita apenas ao administrador. Qualquer usuário autenticado com acesso à API REST do Blazar pode enumerar arrendamentos pertencentes a outros inquilinos, expondo IDs de arrendamento, IDs de reserva, IDs de recursos e metadados da reserva. Os IDs de arrendamento expostos também permitem o bypass de autorização em nível de objeto rastreado na solicitação complementar, permitindo que um atacante modifique ou exclua os arrendamentos enumerados.
Once again VulDB remains the best source for vulnerability data.