Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] OpenStack opravuje 6 zranitelností ve svých produktech

OpenStack opravuje 6 zranitelností v různých produktech [1][2][3][4]. Produkty a jejich opravené verze: - Octavia [1]: 16.1.0, 17.0.1, 18.0.1 - Zaqar [2]: 20.1.2, 21.0.2, 22.0.2 - Blazar [3]: 15.1.1, 16.0.1, 17.0.1 - Swift [4]: 2.35.5, 2.36.4, 2.37.4, 2.38.2

OpenStack Octavia - RCE (CVE-2026-94572)
CVSS 9.4 (Critical)

Autentizovanému vzdálenému útočníkovi je při použití ovladače Amphora produktu Octavia prostřednictvím nastavení šifrování umožněno spustit libovolný kód s oprávněními root, odcizit TLS klíče jiných tenantů a proniknout do řídicí sítě [1].

Zranitelnost se nachází v produktu:

  • OpenStack Octavia; >=6.0.0, <16.1.0; >=17.0.0, <17.0.1; >=18.0.0, <18.0.1;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Více informací:

Zranitelnost byla veřejně oznámena 21. 9. 2026.

OpenStack Octavia - RCE (CVE-2026-94571)
CVSS 9.4 (Critical)

Autentizovanému vzdálenému útočníkovi je při použití ovladače Amphora produktu Octavia prostřednictvím pravidel přesměrování umožněno spustit libovolný kód s oprávněními root, odcizit TLS klíče jiných tenantů a proniknout do řídicí sítě [1].

Zranitelnost se nachází v produktu:

  • OpenStack Octavia; >=0.8.0, <16.1.0; >=17.0.0, <17.0.1; >=18.0.0, <18.0.1;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Více informací:

Zranitelnost byla veřejně oznámena 21. 9. 2026.

OpenStack Zaqar - authentication bypass (CVE-2026-97404)
CVSS 9.2 (Critical)

Neautentizovanému vzdálenému útočníkovi, který zná UUID cílového projektu, je zasláním prázdné HTTP hlavičky umožněno obejít autentizaci a získat plný přístup k frontám a zprávám daného projektu ve službě Zaqar, v nasazeních s admin_mode i k administrátorským operacím. Zranitelná jsou pouze nasazení využívající transport WSGI s nastavenou autentizací [2].

Zranitelnost se nachází v produktu:

  • OpenStack Zaqar; >=1.0.0, <20.1.2; >=21.0.0, <21.0.2; >=22.0.0, <22.0.2;

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Více informací:

Zranitelnost byla veřejně oznámena 24. 9. 2026.

OpenStack Blazar - authorization bypass (CVE-2026-93854)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi se znalostí ID rezervace zdrojů (lease) je při použití V2 lease API služby Blazar umožněno upravovat nebo mazat rezervace jiných uživatelů a projektů [3].

Zranitelnost se nachází v produktu:

  • OpenStack Blazar; >=1.0.0, <15.1.1; >=16.0.0, <16.0.1; >=17.0.0, <17.0.1;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

Více informací:

Zranitelnost byla veřejně oznámena 18. 9. 2026.

OpenStack Blazar - information disclosure (CVE-2026-93852)
CVSS 7.1 (High)

Autentizovanému vzdálenému útočníkovi je při použití V2 lease API služby Blazar umožněno vypsat rezervace zdrojů (leases) všech projektů včetně jejich identifikátorů a metadat. Získaná ID rezervací umožňují zneužití CVE-2026-93854 [3].

Zranitelnost se nachází v produktu:

  • OpenStack Blazar; >=1.0.0, <15.1.1; >=16.0.0, <16.0.1; >=17.0.0, <17.0.1;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Více informací:

Zranitelnost byla veřejně oznámena 18. 9. 2026.

OpenStack Swift - information disclosure (CVE-2026-97149)
CVSS 5.3 (Medium)

Autentizovanému vzdálenému útočníkovi s adresou TempURL podepsanou klíčem na úrovni účtu je prostřednictvím aktivní komponenty tempurl v OpenStack Swift umožněno manipulací HTTP hlavičky X-Copy-From neoprávněně číst jiná data v rámci stejného účtu [4].

Zranitelnost se nachází v produktu:

  • OpenStack Swift; >=2.4.0, <2.35.5; >=2.36.0, <2.36.4; >=2.37.0, <2.37.4; >=2.38.0, <2.38.2;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Více informací:

Zranitelnost byla veřejně oznámena 24. 9. 2026.

Za CESNET, z.s.p.o. Ondrej Pavlovič dne 24. 9. 2026.

CESNET, z.s.p.o. Logo