CVE-2021-4472
CVE-2021-4472 · Python-mistralclient: mistral-dashboard: local file inclusion through the 'create workbook' feature
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The mistral-dashboard plugin for openstack has a local file inclusion vulnerability through the 'Create Workbook' feature that may result in disclosure of arbitrary local files content.
CVSS 6.5 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
red hat openstack platform 13 (queens)
Aucun correctif publié
red hat openstack platform 16.2
Aucun correctif publié
red hat openstack platform 17.1
Aucun correctif publié
mistral-dashboard Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 15.0.0~rc1-1
Mettez à jour vers 15.0.0~rc1-1
mistral-dashboard Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 15.0.0~rc1-1
Mettez à jour vers 15.0.0~rc1-1
mistral-dashboard Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 15.0.0~rc1-1
Mettez à jour vers 15.0.0~rc1-1
python-mistralclient Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:4.3.0-2
Mettez à jour vers 1:4.3.0-2
python-mistralclient Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:4.3.0-2
Mettez à jour vers 1:4.3.0-2
python-mistralclient Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:4.3.0-2
Mettez à jour vers 1:4.3.0-2
python-mistralclient PyPI
- Versions du logiciel
- 0
- 0.0.1
- 0.0.2
- 0.0.3
- 0.0.4
- 0.1
- 0.1.1
- 0.2.0
- 0.3.0
- 1.0.0
- 1.0.0.0b1
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 2.0.0
- 2.1.0
- 2.1.1
- 2.1.2
- 3.0.0
- 3.0.1
- 3.0.2
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.1.4
- 3.1.5
- 3.10.0
- 3.2.0
- 3.3.0
- 3.4.0
- 3.5.0
- 3.6.0
- 3.6.1
- 3.7.0
- 3.8.0
- 3.8.1
- 3.9.0
- 4.0.0
- 4.0.1
- 4.1.0
- 4.1.1
- 4.2.0
- Plages de versions concernées
- ECOSYSTEM: < 4.3.0
Mettez à jour vers 4.3.0
mistral-dashboard Ubuntu:20.04:LTS
- Versions du logiciel
- 7.0.1-2
- 9.0.0-1
- 9.0.0-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mistral-dashboard Ubuntu:22.04:LTS
- Versions du logiciel
- 11.0.0-2
- 13.0.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mistral-dashboard Ubuntu:24.04:LTS
- Versions du logiciel
- 16.0.0-4
- 17.0.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mistral-dashboard Ubuntu:25.10
- Versions du logiciel
- 20.0.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mistral-dashboard Ubuntu:26.10
- Versions du logiciel
- 20.0.0-0ubuntu2
- 22.0.0+git20260722.13.a2c6b1c-0ubuntu1
- 23.0.0~rc1-0ubuntu1
- 23.0.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mistral-dashboard Ubuntu:26.04:LTS
- Versions du logiciel
- 20.0.0-0ubuntu1
- 20.0.0-0ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://access.redhat.com/security/cve/CVE-2021-4472
- https://bugs.launchpad.net/horizon/+bug/1931558
- https://bugzilla.redhat.com/show_bug.cgi?id=2417321
- https://review.opendev.org/c/openstack/mistral-dashboard/+/800952
- https://review.opendev.org/c/openstack/python-mistralclient/+/800950
- https://lists.debian.org/debian-lts-announce/2025/12/msg00002.html
- https://lists.debian.org/debian-lts-announce/2025/12/msg00003.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-4472