p PatchFirst

CVE-2026-49299

CVE-2026-49299

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In OpenStack Neutron before 28.0.1, the tagging controller enforces plural policy action names on single-tag write operations while the defined policy rules use singular names. The mismatched names evaluate as allowed under the default policy, permitting a project reader to create and update tags on same-project resources. Deployments running Neutron 26.0.0 or later are affected.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • neutron

    Versiones
    • ≥ 26.0.0, < 26.0.4: Afectada (semver)
    • ≥ 27.0.0, < 27.0.3: Afectada (semver)
    • ≥ 28.0.0, < 28.0.1: Afectada (semver)

    Actualiza a 26.0.4; Actualiza a 27.0.3; Actualiza a 28.0.1

  • neutron Debian:12

    Versiones
    • 2:21.0.0-7
    • 2:21.0.0-7+deb12u1
    • 2:22.0.0-1
    • 2:22.0.0-2
    • 2:22.0.0~rc1-1
    • 2:22.0.0~rc1-2
    • 2:22.0.1-1
    • 2:22.0.1-2
    • 2:23.0.0-1
    • 2:23.0.0-2
    • 2:23.0.0~b3-1
    • 2:23.0.0~rc1-1
    • 2:24.0.0-1
    • 2:24.0.0-2
    • 2:24.0.0-3
    • 2:24.0.0-3.1
    • 2:24.0.0~rc1-1
    • 2:25.0.0-1
    • 2:25.0.0-2
    • 2:25.0.0-3
    • 2:25.0.0-4
    • 2:25.0.0-5
    • 2:25.0.0~rc1-1
    • 2:25.0.0~rc1-2
    • 2:25.0.0~rc2-1
    • 2:25.1.0-1
    • 2:25.1.0-3
    • 2:26.0.0-1
    • 2:26.0.0-2
    • 2:26.0.0-3
    • 2:26.0.0-4
    • 2:26.0.0-5
    • 2:26.0.0-6
    • 2:26.0.0-8
    • 2:26.0.0-9
    • 2:26.0.0~rc1-1
    • 2:26.0.0~rc1-3
    • 2:26.0.0~rc2-1
    • 2:27.0.0-1
    • 2:27.0.0~rc1-1
    • 2:27.0.0~rc1-2
    • 2:27.0.1-1
    • 2:27.0.1-2
    • 2:27.0.1-3
    • 2:27.0.1-4
    • 2:27.0.1-5
    • 2:27.0.1-6
    • 2:28.0.0-1
    • 2:28.0.0-2
    • 2:28.0.0-3
    • 2:28.0.0-4
    • 2:28.0.0-5
    • 2:28.0.0-6
    • 2:28.0.0-7
    • 2:28.0.0-8
    • 2:28.0.0-9
    • 2:28.0.0~rc1-1
    • 2:28.0.0~rc1-2
    • 2:28.0.0~rc2-1
    • 2:28.0.0~rc2-2
    • 2:28.0.1-1
    • 2:28.0.1-2
    • 2:29.0.0-1
    • 2:29.0.0~rc1-1
    • 2:29.0.0~rc1-2
    • 2:29.0.0~rc2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neutron Debian:13

    Versiones
    • 2:26.0.0-9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:26.0.0-9+deb13u1

    Actualiza a 2:26.0.0-9+deb13u1

  • neutron Debian:14

    Versiones
    • 2:26.0.0-9
    • 2:27.0.0-1
    • 2:27.0.0~rc1-1
    • 2:27.0.0~rc1-2
    • 2:27.0.1-1
    • 2:27.0.1-2
    • 2:27.0.1-3
    • 2:27.0.1-4
    • 2:27.0.1-5
    • 2:27.0.1-6
    • 2:28.0.0-1
    • 2:28.0.0-2
    • 2:28.0.0-3
    • 2:28.0.0~rc1-1
    • 2:28.0.0~rc1-2
    • 2:28.0.0~rc2-1
    • 2:28.0.0~rc2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:28.0.0-4

    Actualiza a 2:28.0.0-4

  • neutron PyPI

    Versiones
    • 28.0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 28.0.0, < 28.0.1

    Actualiza a 28.0.1

  • neutron PyPI

    Versiones
    • 27.0.0
    • 27.0.1
    • 27.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 27.0.0, < 27.0.3

    Actualiza a 27.0.3

  • neutron PyPI

    Versiones
    • 26.0.0
    • 26.0.1
    • 26.0.2
    • 26.0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 26.0.0, < 26.0.4

    Actualiza a 26.0.4

  • neutron PyPI

    Versiones
    • 26.0.0
    • 26.0.1
    • 26.0.2
    • 26.0.3
    • 27.0.0
    • 27.0.1
    • 27.0.2
    • 28.0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 26.0.0, < 26.0.4 ∪ ≥ 27.0.0, < 27.0.3 ∪ ≥ 28.0.0, < 28.0.1

    Actualiza a 26.0.4; Actualiza a 27.0.3; Actualiza a 28.0.1

  • neutron Ubuntu:16.04:LTS

    Versiones
    • 2:7.0.0-0ubuntu1
    • 2:8.0.0~b1-0ubuntu2
    • 2:8.0.0~b2-0ubuntu4
    • 2:8.0.0~b2-0ubuntu5
    • 2:8.0.0~b2-0ubuntu7
    • 2:8.0.0~b3-0ubuntu1
    • 2:8.0.0~rc1-0ubuntu1
    • 2:8.0.0-0ubuntu1
    • 2:8.1.0-0ubuntu0.16.04.2
    • 2:8.1.2-0ubuntu1
    • 2:8.2.0-0ubuntu1
    • 2:8.3.0-0ubuntu1
    • 2:8.3.0-0ubuntu1.1
    • 2:8.3.0-0ubuntu1.2
    • 2:8.4.0-0ubuntu1
    • 2:8.4.0-0ubuntu2
    • 2:8.4.0-0ubuntu3
    • 2:8.4.0-0ubuntu4
    • 2:8.4.0-0ubuntu5
    • 2:8.4.0-0ubuntu6
    • 2:8.4.0-0ubuntu7.1
    • 2:8.4.0-0ubuntu7.2
    • 2:8.4.0-0ubuntu7.3
    • 2:8.4.0-0ubuntu7.4
    • 2:8.4.0-0ubuntu7.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neutron Ubuntu:18.04:LTS

    Versiones
    • 2:11.0.1-0ubuntu1
    • 2:12.0.0~b1-0ubuntu1
    • 2:12.0.0~b1-0ubuntu2
    • 2:12.0.0~b2-0ubuntu1
    • 2:12.0.0~b3-0ubuntu1
    • 2:12.0.0~rc1-0ubuntu1
    • 2:12.0.0~rc2-0ubuntu1
    • 2:12.0.0-0ubuntu1
    • 2:12.0.0-0ubuntu1.1
    • 2:12.0.0-0ubuntu1.2
    • 2:12.0.0-0ubuntu1.3
    • 2:12.0.0-0ubuntu1.4
    • 2:12.0.0-0ubuntu2
    • 2:12.0.0-0ubuntu3
    • 2:12.0.1-0ubuntu1
    • 2:12.0.1-0ubuntu1.1
    • 2:12.0.2-0ubuntu1
    • 2:12.0.3-0ubuntu1
    • 2:12.0.5-0ubuntu1
    • 2:12.0.5-0ubuntu4
    • 2:12.0.5-0ubuntu5
    • 2:12.0.6-0ubuntu1
    • 2:12.0.6-0ubuntu2
    • 2:12.0.6-0ubuntu3
    • 2:12.1.0-0ubuntu1
    • 2:12.1.1-0ubuntu1
    • 2:12.1.1-0ubuntu2
    • 2:12.1.1-0ubuntu3
    • 2:12.1.1-0ubuntu4
    • 2:12.1.1-0ubuntu7
    • 2:12.1.1-0ubuntu8
    • 2:12.1.1-0ubuntu8.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neutron Ubuntu:20.04:LTS

    Versiones
    • 2:15.0.0-0ubuntu1
    • 2:16.0.0~b1~git2019121613.3e8abb9a8f-0ubuntu1
    • 2:16.0.0~b2~git2020020712.d5b33ffc77-0ubuntu1
    • 2:16.0.0~b2~git2020020712.d5b33ffc77-0ubuntu3
    • 2:16.0.0~b3~git2020032420.a0e1b5804e-0ubuntu1
    • 2:16.0.0~b3~git2020032420.a0e1b5804e-0ubuntu2
    • 2:16.0.0~b3~git2020032420.a0e1b5804e-0ubuntu3
    • 2:16.0.0~b3~git2020032420.a0e1b5804e-0ubuntu4
    • 2:16.0.0~b3~git2020041013.e74c8f8c88-0ubuntu1
    • 2:16.0.0~b3~git2020041516.5f42488a9a-0ubuntu1
    • 2:16.0.0~b3~git2020041516.5f42488a9a-0ubuntu2
    • 2:16.0.0-0ubuntu0.20.04.1
    • 2:16.0.0-0ubuntu0.20.04.2
    • 2:16.1.0-0ubuntu1
    • 2:16.1.0-0ubuntu2
    • 2:16.2.0-0ubuntu1
    • 2:16.2.0-0ubuntu2
    • 2:16.2.0-0ubuntu3
    • 2:16.3.0-0ubuntu3
    • 2:16.3.1-0ubuntu1
    • 2:16.3.1-0ubuntu1.1
    • 2:16.3.2-0ubuntu2
    • 2:16.3.2-0ubuntu3
    • 2:16.4.0-0ubuntu2
    • 2:16.4.0-0ubuntu3
    • 2:16.4.1-0ubuntu2
    • 2:16.4.2-0ubuntu1
    • 2:16.4.2-0ubuntu2
    • 2:16.4.2-0ubuntu3
    • 2:16.4.2-0ubuntu4
    • 2:16.4.2-0ubuntu5
    • 2:16.4.2-0ubuntu6
    • 2:16.4.2-0ubuntu6.1
    • 2:16.4.2-0ubuntu6.2
    • 2:16.4.2-0ubuntu6.3
    • 2:16.4.2-0ubuntu6.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neutron Ubuntu:22.04:LTS

    Versiones
    • 2:19.0.0-0ubuntu1
    • 2:19.1.0+git2022030313.b072cbf05f-0ubuntu1
    • 2:20.0.0-0ubuntu1
    • 2:20.0.0-0ubuntu2
    • 2:20.0.0-0ubuntu3
    • 2:20.1.0-0ubuntu2
    • 2:20.2.0-0ubuntu1
    • 2:20.3.0-0ubuntu1
    • 2:20.3.0-0ubuntu1.1
    • 2:20.3.1-0ubuntu1
    • 2:20.4.0-0ubuntu1
    • 2:20.5.0-0ubuntu1
    • 2:20.5.0-0ubuntu2
    • 2:20.5.0-0ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neutron Ubuntu:24.04:LTS

    Versiones
    • 2:23.0.0-0ubuntu1
    • 2:24.0.0~b1+git2024011914.5ce17647-0ubuntu1
    • 2:24.0.0~rc1-0ubuntu2
    • 2:24.0.0-0ubuntu1
    • 2:24.0.0-0ubuntu2
    • 2:24.1.0-0ubuntu1
    • 2:24.1.0-0ubuntu1.1
    • 2:24.1.0-0ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neutron Ubuntu:25.10

    Versiones
    • 2:26.0.0-0ubuntu1
    • 2:26.0.1+git2025070714.71962255de-0ubuntu1
    • 2:26.0.1+git2025070714.71962255de-0ubuntu2
    • 2:27.0.0~rc1-0ubuntu1
    • 2:27.0.0-0ubuntu1
    • 2:27.0.0-0ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neutron Ubuntu:26.10

    Versiones
    • 2:28.0.0-0ubuntu1
    • 2:28.0.0-0ubuntu2
    • 2:29.0.0~b1+git20260818.132.9aaa6fa-0ubuntu1
    • 2:29.0.0~rc1-0ubuntu1
    • 2:29.0.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neutron Ubuntu:26.04:LTS

    Versiones
    • 2:27.0.0-0ubuntu1
    • 2:28.0.0~b2+git20260121.28.762694d1bd-0ubuntu1
    • 2:28.0.0~rc1-0ubuntu1
    • 2:28.0.0~rc2-0ubuntu1
    • 2:28.0.0-0ubuntu1
    • 2:28.0.0-0ubuntu1.1
    • 2:28.0.2-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →