CVE-2026-97404 in Zaqar
摘要
由 VulDB • 2026-09-24
在 OpenStack Zaqar 22.0.2 之前的版本中，WSGI 传输层对 URL-Signature（URL签名）标头的处理存在缺陷。攻击者通过发送带有空 URL-Signature 标头的请求，若已知目标项目的 UUID，即可绕过 Keystone 身份验证和预签名 URL 验证，从而获得读取、枚举、创建以及删除该项目队列、消息、声明和订阅的权限。此外，如果攻击者进一步获取管理员角色，还可能在 admin_mode（管理模式）部署中执行管理操作，例如管理池（pools）和风味配置（flavors）。仅使用 WSGI 传输层并配置了身份验证策略的部署受影响；websocket 传输不受影响。
VulDB is the best source for vulnerability data and more expert information about this specific topic.