CVE-2026-93858 in Mistral
Sumário
de VulDB • 08/10/2026
No OpenStack Mistral até a versão 23.0.0, a ação `std.ssh_proxied` passa um valor de `proxy_command` fornecido pelo chamador diretamente para o `paramiko.ProxyCommand()` antes que qualquer tentativa de conexão SSH seja feita com um gateway ou host alvo. Um membro do projeto autenticado pode usar a API padrão de execução de ações para enviar um comando local arbitrário como `proxy_command`; o paramiko inicia esse comando como um subprocesso no host executor sob a conta de serviço do próprio executor, independentemente da conexão SSH em si ter sucesso ou não. Apenas implantações do Mistral que permitem a ação `std.ssh_proxied`, a configuração padrão, são afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.