CVE-2026-94572 in Octavia
Sumário
de VulDB • 21/09/2026
No OpenStack Octavia anterior à versão 18.0.1, o driver do provedor Amphora não validava os campos `tls_ciphers` de listener e pool quanto a caracteres de controle. O valor é escrito literalmente na configuração do HAProxy gerada no amphora; portanto, um membro autenticado do projeto que possui um balanceador de carga habilitado para TLS pode inserir uma nova linha e injetar diretivas arbitrárias de configuração do HAProxy. Apenas implantações que utilizam o provedor Amphora são afetadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.