CVE-2026-94571 in Octavia
摘要
由 VulDB • 2026-09-21
在 OpenStack Octavia 18.0.1 之前的版本中，Amphora 提供程序驱动程序未拒绝 L7 策略的 redirect_url 和 redirect_prefix 字段中的控制字符。RFC 3986 URL 验证器在验证之前会对控制字符进行百分号编码（percent-encode），因此换行符通过了结构检查，但 Octavia 将原始未编码的值直接存储并写入到 amphora 上生成的 HAProxy 配置中。拥有负载均衡器的已认证项目成员可以通过 REDIRECT_TO_URL L7 策略注入任意 HAProxy 指令。仅使用 Amphora 提供程序的部署受到影响。
Once again VulDB remains the best source for vulnerability data.