CVE-2026-55748
CVE-2026-55748
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenStack Horizon before 25.7.4 produces scripts for OpenStack RC file downloading that may have a crafted project name with shell metacharacters. NOTE: some parties consider this a security hardening opportunity to address certain types of user error, not a vulnerability.
CVSS 6.0 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
horizon
- Versiones
- ≥ 8.0.0, < 25.3.3: Afectada (semver)
- ≥ 25.4.0, < 25.5.3: Afectada (semver)
- ≥ 25.6.0, < 25.7.4: Afectada (semver)
Actualiza a 25.3.3; Actualiza a 25.5.3; Actualiza a 25.7.4
horizon Debian:12
- Versiones
- 3:23.0.0-5
- 3:23.0.0-5+deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:23.0.0-5+deb12u2
Actualiza a 3:23.0.0-5+deb12u2
horizon Debian:13
- Versiones
- 3:25.3.0-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:25.3.0-3+deb13u1
Actualiza a 3:25.3.0-3+deb13u1
horizon Debian:14
- Versiones
- 3:25.3.0-3
- 3:25.5.0-4
- 3:25.5.1-1
- 3:25.5.1-2
- 3:25.5.1-3
- 3:25.6.0-1
- 3:25.6.0-2
- 3:25.7.0-1
- 3:25.7.0-2
- 3:25.7.1-1
- 3:25.7.2-1
- 3:25.7.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:25.7.3-2
Actualiza a 3:25.7.3-2
horizon PyPI
- Versiones
- 12.0.2
- 12.0.3
- 12.0.4
- 13.0.0
- 13.0.0.0b3
- 13.0.0.0rc1
- 13.0.0.0rc2
- 13.0.1
- 13.0.2
- 13.0.3
- 14.0.0
- 14.0.0.0b1
- 14.0.0.0b2
- 14.0.0.0b3
- 14.0.0.0rc1
- 14.0.0.0rc2
- 14.0.1
- 14.0.2
- 14.0.3
- 14.0.4
- 14.1.0
- 15.0.0
- 15.0.0.0b1
- 15.0.0.0b2
- 15.0.0.0rc1
- 15.0.0.0rc2
- 15.1.0
- 15.1.1
- 15.2.0
- 15.3.0
- 15.3.1
- 15.3.2
- 16.0.0
- 16.0.0.0b1
- 16.0.0.0b2
- 16.0.0.0rc1
- 16.0.0.0rc2
- 16.1.0
- 16.2.0
- 16.2.1
- 16.2.2
- 17.0.0
- 17.1.0
- 18.0.0
- 18.1.0
- 18.2.0
- 18.3.0
- 18.3.1
- 18.3.2
- 18.3.3
- 18.3.4
- 18.3.5
- 18.4.0
- 18.4.1
- 18.5.0
- 18.6.0
- 18.6.1
- 18.6.2
- 18.6.3
- 18.6.4
- 19.0.0
- 19.1.0
- 19.2.0
- 19.3.0
- 19.4.0
- 20.0.0
- 20.1.0
- 20.1.1
- 20.1.2
- 20.1.3
- 20.1.4
- 20.2.0
- 21.0.0
- 22.0.0
- 22.1.0
- 22.1.1
- 22.2.0
- 23.0.0
- 23.0.1
- 23.0.2
- 23.1.0
- 23.1.1
- 23.2.0
- 23.3.0
- 23.3.1
- 23.4.0
- 24.0.0
- 24.0.1
- 24.0.2
- 25.0.0
- 25.1.0
- 25.1.1
- 25.1.2
- 25.2.0
- 25.3.0
- 25.3.1
- 25.3.2
- 25.4.0
- 25.5.0
- 25.5.1
- 25.5.2
- 25.6.0
- 25.7.0
- 25.7.1
- 25.7.2
- 25.7.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 25.7.3
Sin corrección publicada
horizon Ubuntu:16.04:LTS
- Versiones
- 2:8.0.0-0ubuntu2
- 2:9.0.0~b1-0ubuntu1
- 2:9.0.0~b1-0ubuntu2
- 2:9.0.0~b2-0ubuntu1
- 2:9.0.0~b3-0ubuntu1
- 2:9.0.0~rc1-0ubuntu1
- 2:9.0.0-0ubuntu1
- 2:9.0.0-0ubuntu2
- 2:9.0.0-0ubuntu2.16.04.1
- 2:9.0.1-0ubuntu2
- 2:9.1.0-0ubuntu1
- 2:9.1.1-0ubuntu1
- 2:9.1.2-0ubuntu1
- 2:9.1.2-0ubuntu2
- 2:9.1.2-0ubuntu3
- 2:9.1.2-0ubuntu5
- 2:9.1.2-0ubuntu5.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
horizon Ubuntu:18.04:LTS
- Versiones
- 3:12.0.0-0ubuntu2.1
- 3:12.0.0-0ubuntu3
- 3:13.0.0~b1-0ubuntu1
- 3:13.0.0~b1-0ubuntu2
- 3:13.0.0-0ubuntu1
- 3:13.0.0-0ubuntu1.1
- 3:13.0.1-0ubuntu1
- 3:13.0.1-0ubuntu2
- 3:13.0.1-0ubuntu3
- 3:13.0.1-0ubuntu4
- 3:13.0.1-0ubuntu5
- 3:13.0.1-0ubuntu6
- 3:13.0.2-0ubuntu1
- 3:13.0.2-0ubuntu2
- 3:13.0.2-0ubuntu3
- 3:13.0.3-0ubuntu1
- 3:13.0.3-0ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
horizon Ubuntu:Pro:20.04:LTS
- Versiones
- 3:16.0.0-0ubuntu1
- 3:17.0.0~b1~git2019121712.f7313b74c-0ubuntu1
- 3:18.0.1~git2020021409.bb959361b-0ubuntu2
- 3:18.0.1~git2020021409.bb959361b-0ubuntu3
- 3:18.2.1~git2020032709.2c4470272-0ubuntu1
- 3:18.2.1~git2020041013.754804667-0ubuntu1
- 3:18.2.1~git2020041013.754804667-0ubuntu2
- 3:18.2.1~git2020041013.754804667-0ubuntu3
- 3:18.3.2-0ubuntu0.20.04.1
- 3:18.3.2-0ubuntu0.20.04.2
- 3:18.3.2-0ubuntu0.20.04.4
- 3:18.3.3-0ubuntu1
- 3:18.3.4-0ubuntu1
- 3:18.3.5-0ubuntu1
- 3:18.3.5-0ubuntu2
- 3:18.3.5-0ubuntu2.1
- 3:18.3.5-0ubuntu2.2
- 3:18.3.5-0ubuntu2.3
- 3:18.3.5-0ubuntu2.3+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
horizon Ubuntu:22.04:LTS
- Versiones
- 4:20.1.0-0ubuntu1
- 4:20.2.0+git2021120911.fc1012628-0ubuntu1
- 4:20.2.0+git2022011216.8fe5bbc8d-0ubuntu1
- 4:21.0.0+git2022030313.dd9e4c82b-0ubuntu2
- 4:22.1.0-0ubuntu1
- 4:22.1.0-0ubuntu2
- 4:22.1.0-0ubuntu2.1
- 4:22.1.1-0ubuntu1
- 4:22.1.1-0ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
horizon Ubuntu:24.04:LTS
- Versiones
- 4:23.3.0-0ubuntu1
- 4:23.3.0-0ubuntu2
- 4:23.4.0+git2024011916.a77818d7-0ubuntu1
- 4:24.0.0-0ubuntu1
- 4:24.0.0-0ubuntu1.1
- 4:24.0.0-0ubuntu1.2
- 4:24.0.0-0ubuntu1.3
- 4:24.0.1-0ubuntu0.24.04.1
- 4:24.0.1-0ubuntu0.24.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
horizon Ubuntu:25.10
- Versiones
- 4:25.3.0-0ubuntu1
- 4:25.4.0+git2025070714.33cbc0c53-0ubuntu2
- 4:25.5.1-0ubuntu1
- 4:25.5.1-0ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
horizon Ubuntu:26.10
- Versiones
- 4:25.7.1-0ubuntu1
- 4:26.0.0-0ubuntu1
- 4:27.0.0-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
horizon Ubuntu:26.04:LTS
- Versiones
- 4:25.5.1-0ubuntu1
- 4:25.5.1-0ubuntu2
- 4:25.5.1+git2026012819.479212220-0ubuntu1
- 4:25.7.1-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada