CVE-2021-4472
CVE-2021-4472 · Python-mistralclient: mistral-dashboard: local file inclusion through the 'create workbook' feature
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The mistral-dashboard plugin for openstack has a local file inclusion vulnerability through the 'Create Workbook' feature that may result in disclosure of arbitrary local files content.
CVSS 6.5 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
red hat openstack platform 13 (queens)
Keine Korrektur veröffentlicht
red hat openstack platform 16.2
Keine Korrektur veröffentlicht
red hat openstack platform 17.1
Keine Korrektur veröffentlicht
mistral-dashboard Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 15.0.0~rc1-1
Auf 15.0.0~rc1-1 aktualisieren
mistral-dashboard Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 15.0.0~rc1-1
Auf 15.0.0~rc1-1 aktualisieren
mistral-dashboard Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 15.0.0~rc1-1
Auf 15.0.0~rc1-1 aktualisieren
python-mistralclient Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.3.0-2
Auf 1:4.3.0-2 aktualisieren
python-mistralclient Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.3.0-2
Auf 1:4.3.0-2 aktualisieren
python-mistralclient Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.3.0-2
Auf 1:4.3.0-2 aktualisieren
python-mistralclient PyPI
- Softwareversionen
- 0
- 0.0.1
- 0.0.2
- 0.0.3
- 0.0.4
- 0.1
- 0.1.1
- 0.2.0
- 0.3.0
- 1.0.0
- 1.0.0.0b1
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 2.0.0
- 2.1.0
- 2.1.1
- 2.1.2
- 3.0.0
- 3.0.1
- 3.0.2
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.1.4
- 3.1.5
- 3.10.0
- 3.2.0
- 3.3.0
- 3.4.0
- 3.5.0
- 3.6.0
- 3.6.1
- 3.7.0
- 3.8.0
- 3.8.1
- 3.9.0
- 4.0.0
- 4.0.1
- 4.1.0
- 4.1.1
- 4.2.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.0
Auf 4.3.0 aktualisieren
mistral-dashboard Ubuntu:20.04:LTS
- Softwareversionen
- 7.0.1-2
- 9.0.0-1
- 9.0.0-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistral-dashboard Ubuntu:22.04:LTS
- Softwareversionen
- 11.0.0-2
- 13.0.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistral-dashboard Ubuntu:24.04:LTS
- Softwareversionen
- 16.0.0-4
- 17.0.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistral-dashboard Ubuntu:25.10
- Softwareversionen
- 20.0.0-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistral-dashboard Ubuntu:26.10
- Softwareversionen
- 20.0.0-0ubuntu2
- 22.0.0+git20260722.13.a2c6b1c-0ubuntu1
- 23.0.0~rc1-0ubuntu1
- 23.0.0-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistral-dashboard Ubuntu:26.04:LTS
- Softwareversionen
- 20.0.0-0ubuntu1
- 20.0.0-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://access.redhat.com/security/cve/CVE-2021-4472
- https://bugs.launchpad.net/horizon/+bug/1931558
- https://bugzilla.redhat.com/show_bug.cgi?id=2417321
- https://review.opendev.org/c/openstack/mistral-dashboard/+/800952
- https://review.opendev.org/c/openstack/python-mistralclient/+/800950
- https://lists.debian.org/debian-lts-announce/2025/12/msg00002.html
- https://lists.debian.org/debian-lts-announce/2025/12/msg00003.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-4472