p PatchFirst

CVE-2026-28370

CVE-2026-28370

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In the query parser in OpenStack Vitrage before 12.0.1, 13.0.0, 14.0.0, and 15.0.0, a user allowed to access the Vitrage API may trigger code execution on the Vitrage service host as the user the Vitrage service runs under. This may result in unauthorized access to the host and further compromise of the Vitrage service. All deployments exposing the Vitrage API are affected. This occurs in _create_query_function in vitrage/graph/query.py.

CVSS 9.1 · Critique · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • vitrage

    Versions du logiciel
    • ≥ 0, < 12.0.1: Concernée (semver)
    • 13.0.0: Concernée (semver)
    • 14.0.0: Concernée (semver)
    • 15.0.0: Concernée (semver)

    Mettez à jour vers 12.0.1

  • vitrage Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 9.0.0-3+deb12u1

    Mettez à jour vers 9.0.0-3+deb12u1

  • vitrage Debian:13

    Versions du logiciel
    • 14.0.0-4
    Plages de versions concernées
    • ECOSYSTEM: < 14.0.0-4+deb13u1

    Mettez à jour vers 14.0.0-4+deb13u1

  • vitrage PyPI

    Versions du logiciel
    • 15.0.0
    • 15.0.0.0rc1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 15.0.0.0rc1, < 15.0.1

    Mettez à jour vers 15.0.1

  • vitrage PyPI

    Versions du logiciel
    • 14.0.0
    • 14.0.0.0rc1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 14.0.0.0rc1, < 14.0.1

    Mettez à jour vers 14.0.1

  • vitrage PyPI

    Versions du logiciel
    • 13.0.0
    • 13.0.0.0rc1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 13.0.0.0rc1, < 13.0.1

    Mettez à jour vers 13.0.1

  • vitrage PyPI

    Versions du logiciel
    • 0.0.1.dev451
    • 0.2.0
    • 0.7.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.3.0
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.7.0
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 10.0.0
    • 10.0.0.0rc1
    • 11.0.0
    • 11.0.0.0rc1
    • 12.0.0
    • 12.0.0.0rc1
    • 12.0.0.0rc2
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 3.0.0
    • 3.1.0
    • 3.2.0
    • 3.3.0
    • 4.0.0
    • 4.1.0
    • 4.2.0
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 6.0.0
    • 6.0.1
    • 7.0.0
    • 7.1.0
    • 7.2.0
    • 7.3.0
    • 7.4.0
    • 7.5.0
    • 8.0.0
    • 8.0.1
    • 9.0.0
    Plages de versions concernées
    • ECOSYSTEM: < 12.0.1

    Mettez à jour vers 12.0.1

  • vitrage PyPI

    Versions du logiciel
    • 0.0.1.dev451
    • 0.2.0
    • 0.7.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.3.0
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.7.0
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 10.0.0
    • 10.0.0.0rc1
    • 11.0.0
    • 11.0.0.0rc1
    • 12.0.0
    • 12.0.0.0rc1
    • 12.0.0.0rc2
    • 13.0.0
    • 13.0.0.0rc1
    • 14.0.0
    • 14.0.0.0rc1
    • 15.0.0
    • 15.0.0.0rc1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 3.0.0
    • 3.1.0
    • 3.2.0
    • 3.3.0
    • 4.0.0
    • 4.1.0
    • 4.2.0
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 6.0.0
    • 6.0.1
    • 7.0.0
    • 7.1.0
    • 7.2.0
    • 7.3.0
    • 7.4.0
    • 7.5.0
    • 8.0.0
    • 8.0.1
    • 9.0.0
    Plages de versions concernées
    • ECOSYSTEM: < 12.0.1 ∪ ≥ 13.0.0.0rc1, < 13.0.1 ∪ ≥ 14.0.0.0rc1, < 14.0.1 ∪ ≥ 15.0.0.0rc1, < 15.0.1

    Mettez à jour vers 12.0.1; Mettez à jour vers 13.0.1; Mettez à jour vers 14.0.1; Mettez à jour vers 15.0.1

  • vitrage Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.3.1-3
    • 6.0.0-0ubuntu1
    • 6.0.1-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vitrage Ubuntu:22.04:LTS

    Versions du logiciel
    • 7.5.0-0ubuntu1
    • 7.5.0+git2021120910.95b33dbf-0ubuntu1
    • 7.5.0+git2022011309.43091cd4-0ubuntu1
    • 7.5.0+git2022011309.43091cd4-0ubuntu2
    • 8.0.1-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vitrage Ubuntu:24.04:LTS

    Versions du logiciel
    • 11.0.0-0ubuntu1
    • 12.0.0~rc2-0ubuntu1
    • 12.0.0-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vitrage Ubuntu:25.10

    Versions du logiciel
    • 14.0.0-0ubuntu1
    • 14.0.0+git2025070714.aafc997e-0ubuntu1
    • 15.0.0-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vitrage Ubuntu:26.10

    Versions du logiciel
    • 15.0.0+git20250930.3.5b57e2b3-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vitrage Ubuntu:26.04:LTS

    Versions du logiciel
    • 15.0.0-0ubuntu1
    • 15.0.0+git20250930.3.5b57e2b3-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →