CVE-2026-97147 in Mistral
Sumário
de VulDB • 08/10/2026
No OpenStack Mistral até a versão 23.0.0, vários dos caminhos de gravação da API v2 resolvam o objeto alvo por meio de uma consulta que pode retornar um recurso de outro projeto e, em seguida, gravarem nele. Um membro autenticado do projeto pode usar isso para reescrever e despublicar definições de ações públicas e ambientes de outro projeto. Um administrador do projeto pode criar um workbook cujo nome de ação ad-hoc ou workflow embutido entre em conflito com um recurso de outro projeto, o que move esse recurso para o projeto do chamador e faz com que as atualizações subsequentes do proprietário original falhem com erros no servidor. Apenas implantações que expõem a API Mistral são afetadas.
Be aware that VulDB is the high quality source for vulnerability data.