p PatchFirst

CVE-2026-22797

CVE-2026-22797

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in OpenStack keystonemiddleware 10.5 through 10.7 before 10.7.2, 10.8 and 10.9 before 10.9.1, and 10.10 through 10.12 before 10.12.1. The external_oauth2_token middleware fails to sanitize incoming authentication headers before processing OAuth 2.0 tokens. By sending forged identity headers such as X-Is-Admin-Project, X-Roles, or X-User-Id, an authenticated attacker may escalate privileges or impersonate other users. All deployments using the external_oauth2_token middleware are affected.

CVSS 9.9 · Kritisch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • keystonemiddleware

    Softwareversionen
    • ≥ 10.5.0, < 10.7.2: Betroffen (semver)
    • ≥ 10.8.0, < 10.9.1: Betroffen (semver)
    • ≥ 10.10.0, < 10.12.1: Betroffen (semver)

    Auf 10.12.1 aktualisieren; Auf 10.7.2 aktualisieren; Auf 10.9.1 aktualisieren

  • python-keystonemiddleware Debian:13

    Softwareversionen
    • 10.9.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.9.0-2+deb13u1

    Auf 10.9.0-2+deb13u1 aktualisieren

  • python-keystonemiddleware Debian:14

    Softwareversionen
    • 10.12.0-1
    • 10.12.0-2
    • 10.9.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.12.0-3

    Auf 10.12.0-3 aktualisieren

  • python-keystonemiddleware Ubuntu:24.04:LTS

    Softwareversionen
    • 10.4.1-0ubuntu1
    • 10.5.0-0ubuntu1
    • 10.5.0-0ubuntu2
    • 10.6.0-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.6.0-0ubuntu1.1

    Auf 10.6.0-0ubuntu1.1 aktualisieren

  • python-keystonemiddleware Ubuntu:25.10

    Softwareversionen
    • 10.9.0-0ubuntu1
    • 10.11.0-0ubuntu1
    • 10.12.0-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.12.0-0ubuntu1.1

    Auf 10.12.0-0ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →