Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] OpenStack keystonemiddleware opravuje kritickú zraniteľnosť
OpenStack verziami 10.7.2, 10.9.1 a 10.12.1 opravuje kritickú zraniteľnosť v balíku keystonemiddleware. Záplaty na manuálnu aplikáciu pri jednotlivých vývojových vetvách OpenStacku nájdete na [1]. Z najbežnejších linuxových distribúcií je zraniteľné napríklad Ubuntu vo verziách 24.04 LTS (noble) a 25.10 (questing) [2]. V rámci Red Hat je postihnutý produkt OpenShift Container Platform 4 [3]. Debian vydal opravu pre trixie (security) vo verzii 10.9.0-2+deb13u1 a forky a sid vo verzii 10.12.0-3 [4], vydania bullseye ani bookworm postihnuté nie sú. Produkty SUSE touto zraniteľnosťou štandardne postihnuté nie sú, oprava bola vydaná iba pre openSUSE Tumbleweed [5].
Autentizovanému vzdialenému útočníkovi je zaslaním podvrhnutých hlavičiek ako X-Is-Admin-Project, X-Roles alebo X-User-Id v upravených HTTP požiadavkách umožnené zvýšiť svoje oprávnenia alebo sa vydávať za iného používateľa [1]. Postihnuté sú všetky systémy využívajúce middleware external_oauth2_token v rámci keystonemiddleware.
Zraniteľnosť sa nachádza v produkte:
- keystonemiddleware; >=10.5.0, <10.7.2; >=10.8.0, <10.9.1; >=10.10.0, <10.12.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
Viac informácií:
- CVE-2026-22797 na cve.org, NVD
- CWE-290: Authentication Bypass by Spoofing na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 19. 1. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 21. 1. 2026.