p PatchFirst

CVE-2026-41283

CVE-2026-41283

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the API is exposed. There are endpoints that allow code execution, which can lead to exfiltration of service credentials.

CVSS 9.9 · Crítica · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • mistral

    Versiones
    • ≥ 20.0.0, < 20.1.1: Afectada (semver)
    • 21.0.0: Afectada (semver)
    • 22.0.0: Afectada (semver)

    Actualiza a 20.1.1

  • mistral Debian:12

    Versiones
    • 15.0.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 15.0.0-1+deb12u1

    Actualiza a 15.0.0-1+deb12u1

  • mistral Debian:13

    Versiones
    • 20.0.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20.0.0-2+deb13u1

    Actualiza a 20.0.0-2+deb13u1

  • mistral Debian:14

    Versiones
    • 20.0.0-2
    • 21.0.0-1
    • 21.0.0-2
    • 21.0.0-4
    • 21.0.0-5
    • 21.0.0-6
    • 21.0.0~rc1-1
    • 21.0.0~rc1-2
    • 22.0.0-1
    • 22.0.0~rc1-1
    • 22.0.0~rc1-2
    • 22.0.0~rc1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 22.0.0-3

    Actualiza a 22.0.0-3

  • mistral PyPI

    Versiones
    • 20.0.0
    • 20.1.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 20.0.0, < 20.1.1

    Actualiza a 20.1.1

  • mistral PyPI

    Versiones
    • 21.0.0

    Sin corrección publicada

  • mistral PyPI

    Versiones
    • 22.0.0

    Sin corrección publicada

  • mistral PyPI

    Versiones
    • 21.0.0
    • 22.0.0

    Sin corrección publicada

  • mistral Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.0.0-1
    • 1.0.0-4
    • 2.0.0~b3-3
    • 2.0.0~rc1-1
    • 2.0.0~rc2-1
    • 2.0.0-1
    • 2.0.0-1ubuntu2
    • 2.0.0-1ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistral Ubuntu:Pro:18.04:LTS

    Versiones
    • 5.0.0-0ubuntu1
    • 6.0.0~b1-0ubuntu1
    • 6.0.0~b1-0ubuntu2
    • 6.0.0~b2-0ubuntu1
    • 6.0.0~rc1-0ubuntu1
    • 6.0.0-0ubuntu1
    • 6.0.0-0ubuntu1.1
    • 6.0.0-0ubuntu1.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistral Ubuntu:20.04:LTS

    Versiones
    • 9.0.0-0ubuntu1
    • 10.0.0~b1~git2019121815.bc46b29f-0ubuntu1
    • 10.0.0~b2~git2020020609.5b5576dd-0ubuntu1
    • 10.0.0~b3~git2020032611.8a5d35ac-0ubuntu1
    • 10.0.0~b3~git2020041013.a7da00d7-0ubuntu1
    • 10.0.0-0ubuntu0.20.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistral Ubuntu:22.04:LTS

    Versiones
    • 13.0.0-0ubuntu1
    • 13.0.0+git2021120910.b2d6de56-0ubuntu1
    • 13.0.0+git2022030313.55bb2564-0ubuntu1
    • 14.0.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.0.0-0ubuntu1.1

    Actualiza a 14.0.0-0ubuntu1.1

  • mistral Ubuntu:24.04:LTS

    Versiones
    • 17.0.0-0ubuntu1
    • 18.0.0~rc1-0ubuntu1
    • 18.0.1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 18.0.1-0ubuntu1.1

    Actualiza a 18.0.1-0ubuntu1.1

  • mistral Ubuntu:25.10

    Versiones
    • 20.0.0-0ubuntu1
    • 21.0.0~rc1-0ubuntu1
    • 21.0.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 21.0.0-0ubuntu1.1

    Actualiza a 21.0.0-0ubuntu1.1

  • mistral Ubuntu:26.10

    Versiones
    • 22.0.0-0ubuntu1
    • 22.0.0-0ubuntu2
    • 22.0.0+git20260814.61.b4aeb55-0ubuntu1
    • 23.0.0~rc1-0ubuntu1
    • 23.0.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistral Ubuntu:26.04:LTS

    Versiones
    • 21.0.0-0ubuntu1
    • 21.0.0+git20260106.10.420677c8-0ubuntu1
    • 22.0.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 22.0.0-0ubuntu1.1

    Actualiza a 22.0.0-0ubuntu1.1

Fuentes originales

Comprueba tu servidor →