CVE-2026-97147 in Mistral
Сводка
по VulDB • 08.10.2026
В OpenStack Mistral до версии 23.0.0 включительно несколько путей записи в v2 API разрешают целевой объект с помощью запроса, который может вернуть ресурс другого проекта, после чего происходит запись в него. Аутентифицированный участник проекта может использовать эту уязвимость для перезаписи и снятия публикации публичных определений действий и сред другого проекта. Администратор проекта может создать рабочую книгу (workbook), имя встроенного действия или рабочего процесса которого совпадает с именем ресурса другого проекта, что приводит к перемещению этого ресурса в проект вызывающей стороны и вызывает сбои при последующих обновлениях оригинальным владельцем из-за ошибок на стороне сервера. Затронуты только развертывания, предоставляющие доступ к API Mistral.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.