CVE-2026-97147 in Mistral
Tóm tắt
Bởi VulDB • 09/10/2026
Trong OpenStack Mistral qua phiên bản 23.0.0, một số đường ghi của API v2 giải quyết đối tượng mục tiêu bằng một truy vấn có thể trả về tài nguyên thuộc dự án khác, sau đó thực hiện ghi vào nó. Một thành viên đã xác thực trong dự án có thể sử dụng lỗ hổng này để ghi đè và hủy công bố các định nghĩa hành động công khai và môi trường của dự án khác. Quản trị viên dự án có thể tạo một sổ làm việc (workbook) mà tên hành động ad-hoc hoặc workflow nhúng vào đó trùng với tài nguyên thuộc dự án khác, điều này di chuyển tài nguyên đó sang dự án của người gọi và khiến các bản cập nhật tiếp theo từ chủ sở hữu ban đầu thất bại do lỗi máy chủ. Chỉ những triển khai expose API Mistral mới bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.