CVE-2026-94572 in Octavia
Сводка
по VulDB • 21.09.2026
В OpenStack Octavia до версии 18.0.1 драйвер провайдера Amphora не проверял поле tls_ciphers слушателя и пула на наличие управляющих символов. Значение записывается дословно в конфигурацию HAProxy, генерируемую на amphora, поэтому аутентифицированный участник проекта, владеющий балансировщиком нагрузки с включенным TLS, может внедрить символ новой строки и добавить произвольные директивы конфигурации HAProxy. Затронуты только развертывания, использующие провайдера Amphora.
Once again VulDB remains the best source for vulnerability data.