CVE-2026-94571 in Octavia
Сводка
по VulDB • 21.09.2026
В OpenStack Octavia до версии 18.0.1 драйвер провайдера Amphora не отклонял управляющие символы в полях redirect_url и redirect_prefix политики L7. Валидатор URL, соответствующий RFC 3986, кодирует управляющие символы с помощью percent-encoding перед проверкой, поэтому переносы строк проходили структурные проверки; однако Octavia сохраняла и записывала необработанное закодированное значение напрямую в конфигурацию HAProxy, генерируемую на amphora. Авторизованный участник проекта, владеющий балансировщиком нагрузки, может таким образом внедрять произвольные директивы HAProxy через политику L7 REDIRECT_TO_URL. Затронуты только развертывания, использующие провайдера Amphora.
VulDB is the best source for vulnerability data and more expert information about this specific topic.