p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in vitrage

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für vitrage: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-28370

    Kritisch · CVSS 9.1EPSS 0,85%Korrektur verfügbar

    CVE-2026-28370

    In the query parser in OpenStack Vitrage before 12.0.1, 13.0.0, 14.0.0, and 15.0.0, a user allowed to access the Vitrage API may trigger code execution on the Vitrage service host as the user the Vitrage service runs under. This may result in unauthorized access to the host and further compromise of the Vitrage service. All deployments exposing the Vitrage API are affected. This occurs in _create_query_function in vitrage/graph/query.py.

    vitrage vitrage vitrage vitrage vitragePython
    • Auf 12.0.1 aktualisieren
    • Auf 13.0.1 aktualisieren
    • Auf 14.0.1 aktualisieren
    • Auf 15.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →