← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.01 (nejvyšší)

OpenStack Octavia - Multiple Severe Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Functional, CVSSv4.0: 9.4, CVEs: CVE-2026-94571, CVE-2026-94572, Summary: Input-validation vulnerabilities in OpenStack Octavia allow an authenticated tenant who owns a load balancer to inject arbitrary directives into its generated HAProxy configuration. Successful exploitation can execute commands as root on the provider-managed amphora, disclose other tenants’ TLS private keys and certificates, expose the deployment heartbeat…

Číst originál na NCSC-FI →

CZ · EN/orig

OpenStack FI

tg: zranitelnost

CVE v události 2

CVEhodnoceníKEVEPSS
CVE-2026-94571 9.4 4.0 · mitre – 0.01
CVE-2026-94572 9.4 4.0 · mitre – 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.4.