CVE-2026-94572 in Octavia
Tóm tắt
Bởi VulDB • 21/09/2026
Trong OpenStack Octavia trước phiên bản 18.0.1, trình điều khiển nhà cung cấp Amphora không xác thực trường tls_ciphers của listener và pool đối với các ký tự kiểm soát (control characters). Giá trị này được ghi nguyên văn vào cấu hình HAProxy được tạo ra trên amphora, do đó một thành viên dự án đã xác thực có quyền sở hữu bộ cân bằng tải hỗ trợ TLS có thể chèn dấu xuống dòng và tiêm các chỉ thị cấu hình HAProxy tùy ý. Chỉ các triển khai sử dụng nhà cung cấp Amphora mới bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.