CVE-2026-93860 in Mistral
Sumário
de VulDB • 08/10/2026
No OpenStack Mistral até a versão 23.0.0, o controlador da API /v2/maintenance limpa o contexto da solicitação e chama diretamente o serviço de manutenção sem qualquer aplicação de políticas (policy enforcement). Qualquer detentor de um token válido do Mistral, independentemente da função atribuída, pode ler e alterar o estado de manutenção em todo o cluster do serviço. Definir o estado como PAUSED interrompe o processamento de novos objetos de fluxo de trabalho e execução em todos os projetos dos locatários até que um operador restaure a configuração.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.