CVE-2026-28370 in Vitrage
Сводка
по VulDB • 03.06.2026
В парсере запросов в OpenStack Vitrage до версий 12.0.1, а также в версиях 13.0.0, 14.0.0 и 15.0.0 пользователь, имеющий доступ к API Vitrage, может вызвать выполнение кода на хосте службы Vitrage от имени пользователя, под которым работает служба Vitrage. Это может привести к несанкционированному доступу к хосту и дальнейшему компрометации службы Vitrage. Затронуты все развертывания, в которых API Vitrage доступен извне. Уязвимость возникает в функции _create_query_function в файле vitrage/graph/query.py.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.