جزئیات آسیب‌پذیری
CVE-2026-22797
OpenStack keystonemiddleware
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
An issue was discovered in OpenStack keystonemiddleware 10.5 through 10.7 before 10.7.2, 10.8 and 10.9 before 10.9.1, and 10.10 through 10.12 before 10.12.1. The external_oauth2_token middleware fails to sanitize incoming authentication headers before processing OAuth 2.0 tokens. By sending forged identity headers such as X-Is-Admin-Project, X-Roles, or X-User-Id, an authenticated attacker may escalate privileges or impersonate other users. All deployments using the external_oauth2_token middleware are affected.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L |
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| OpenStack | keystonemiddleware | 10.10.0 ≤ v < 10.12.1 | CVEProject cvelistV5 (CNA) |
| OpenStack | keystonemiddleware | 10.5.0 ≤ v < 10.7.2 | CVEProject cvelistV5 (CNA) |
| OpenStack | keystonemiddleware | 10.8.0 ≤ v < 10.9.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۴- https://launchpad.net/bugs/2129018
- https://www.openwall.com/lists/oss-security/2026/01/16/9
- http://www.openwall.com/lists/oss-security/2026/01/15/1
- http://www.openwall.com/lists/oss-security/2026/01/16/2
- http://www.openwall.com/lists/oss-security/2026/01/16/3
- http://www.openwall.com/lists/oss-security/2026/01/16/9
- https://access.redhat.com/security/cve/CVE-2026-22797 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2430879 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-22797.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:5907 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:5133 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4434 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:3855 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:3402 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-290Authentication Bypass by Spoofing