CVE-2026-55748
CVE-2026-55748
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenStack Horizon before 25.7.4 produces scripts for OpenStack RC file downloading that may have a crafted project name with shell metacharacters. NOTE: some parties consider this a security hardening opportunity to address certain types of user error, not a vulnerability.
CVSS 6.0 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
horizon
- Versions du logiciel
- ≥ 8.0.0, < 25.3.3: Concernée (semver)
- ≥ 25.4.0, < 25.5.3: Concernée (semver)
- ≥ 25.6.0, < 25.7.4: Concernée (semver)
Mettez à jour vers 25.3.3; Mettez à jour vers 25.5.3; Mettez à jour vers 25.7.4
horizon Debian:12
- Versions du logiciel
- 3:23.0.0-5
- 3:23.0.0-5+deb12u1
- Plages de versions concernées
- ECOSYSTEM: < 3:23.0.0-5+deb12u2
Mettez à jour vers 3:23.0.0-5+deb12u2
horizon Debian:13
- Versions du logiciel
- 3:25.3.0-3
- Plages de versions concernées
- ECOSYSTEM: < 3:25.3.0-3+deb13u1
Mettez à jour vers 3:25.3.0-3+deb13u1
horizon Debian:14
- Versions du logiciel
- 3:25.3.0-3
- 3:25.5.0-4
- 3:25.5.1-1
- 3:25.5.1-2
- 3:25.5.1-3
- 3:25.6.0-1
- 3:25.6.0-2
- 3:25.7.0-1
- 3:25.7.0-2
- 3:25.7.1-1
- 3:25.7.2-1
- 3:25.7.3-1
- Plages de versions concernées
- ECOSYSTEM: < 3:25.7.3-2
Mettez à jour vers 3:25.7.3-2
horizon PyPI
- Versions du logiciel
- 12.0.2
- 12.0.3
- 12.0.4
- 13.0.0
- 13.0.0.0b3
- 13.0.0.0rc1
- 13.0.0.0rc2
- 13.0.1
- 13.0.2
- 13.0.3
- 14.0.0
- 14.0.0.0b1
- 14.0.0.0b2
- 14.0.0.0b3
- 14.0.0.0rc1
- 14.0.0.0rc2
- 14.0.1
- 14.0.2
- 14.0.3
- 14.0.4
- 14.1.0
- 15.0.0
- 15.0.0.0b1
- 15.0.0.0b2
- 15.0.0.0rc1
- 15.0.0.0rc2
- 15.1.0
- 15.1.1
- 15.2.0
- 15.3.0
- 15.3.1
- 15.3.2
- 16.0.0
- 16.0.0.0b1
- 16.0.0.0b2
- 16.0.0.0rc1
- 16.0.0.0rc2
- 16.1.0
- 16.2.0
- 16.2.1
- 16.2.2
- 17.0.0
- 17.1.0
- 18.0.0
- 18.1.0
- 18.2.0
- 18.3.0
- 18.3.1
- 18.3.2
- 18.3.3
- 18.3.4
- 18.3.5
- 18.4.0
- 18.4.1
- 18.5.0
- 18.6.0
- 18.6.1
- 18.6.2
- 18.6.3
- 18.6.4
- 19.0.0
- 19.1.0
- 19.2.0
- 19.3.0
- 19.4.0
- 20.0.0
- 20.1.0
- 20.1.1
- 20.1.2
- 20.1.3
- 20.1.4
- 20.2.0
- 21.0.0
- 22.0.0
- 22.1.0
- 22.1.1
- 22.2.0
- 23.0.0
- 23.0.1
- 23.0.2
- 23.1.0
- 23.1.1
- 23.2.0
- 23.3.0
- 23.3.1
- 23.4.0
- 24.0.0
- 24.0.1
- 24.0.2
- 25.0.0
- 25.1.0
- 25.1.1
- 25.1.2
- 25.2.0
- 25.3.0
- 25.3.1
- 25.3.2
- 25.4.0
- 25.5.0
- 25.5.1
- 25.5.2
- 25.6.0
- 25.7.0
- 25.7.1
- 25.7.2
- 25.7.3
- Plages de versions concernées
- ECOSYSTEM: ≤ 25.7.3
Aucun correctif publié
horizon Ubuntu:16.04:LTS
- Versions du logiciel
- 2:8.0.0-0ubuntu2
- 2:9.0.0~b1-0ubuntu1
- 2:9.0.0~b1-0ubuntu2
- 2:9.0.0~b2-0ubuntu1
- 2:9.0.0~b3-0ubuntu1
- 2:9.0.0~rc1-0ubuntu1
- 2:9.0.0-0ubuntu1
- 2:9.0.0-0ubuntu2
- 2:9.0.0-0ubuntu2.16.04.1
- 2:9.0.1-0ubuntu2
- 2:9.1.0-0ubuntu1
- 2:9.1.1-0ubuntu1
- 2:9.1.2-0ubuntu1
- 2:9.1.2-0ubuntu2
- 2:9.1.2-0ubuntu3
- 2:9.1.2-0ubuntu5
- 2:9.1.2-0ubuntu5.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
horizon Ubuntu:18.04:LTS
- Versions du logiciel
- 3:12.0.0-0ubuntu2.1
- 3:12.0.0-0ubuntu3
- 3:13.0.0~b1-0ubuntu1
- 3:13.0.0~b1-0ubuntu2
- 3:13.0.0-0ubuntu1
- 3:13.0.0-0ubuntu1.1
- 3:13.0.1-0ubuntu1
- 3:13.0.1-0ubuntu2
- 3:13.0.1-0ubuntu3
- 3:13.0.1-0ubuntu4
- 3:13.0.1-0ubuntu5
- 3:13.0.1-0ubuntu6
- 3:13.0.2-0ubuntu1
- 3:13.0.2-0ubuntu2
- 3:13.0.2-0ubuntu3
- 3:13.0.3-0ubuntu1
- 3:13.0.3-0ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
horizon Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 3:16.0.0-0ubuntu1
- 3:17.0.0~b1~git2019121712.f7313b74c-0ubuntu1
- 3:18.0.1~git2020021409.bb959361b-0ubuntu2
- 3:18.0.1~git2020021409.bb959361b-0ubuntu3
- 3:18.2.1~git2020032709.2c4470272-0ubuntu1
- 3:18.2.1~git2020041013.754804667-0ubuntu1
- 3:18.2.1~git2020041013.754804667-0ubuntu2
- 3:18.2.1~git2020041013.754804667-0ubuntu3
- 3:18.3.2-0ubuntu0.20.04.1
- 3:18.3.2-0ubuntu0.20.04.2
- 3:18.3.2-0ubuntu0.20.04.4
- 3:18.3.3-0ubuntu1
- 3:18.3.4-0ubuntu1
- 3:18.3.5-0ubuntu1
- 3:18.3.5-0ubuntu2
- 3:18.3.5-0ubuntu2.1
- 3:18.3.5-0ubuntu2.2
- 3:18.3.5-0ubuntu2.3
- 3:18.3.5-0ubuntu2.3+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
horizon Ubuntu:22.04:LTS
- Versions du logiciel
- 4:20.1.0-0ubuntu1
- 4:20.2.0+git2021120911.fc1012628-0ubuntu1
- 4:20.2.0+git2022011216.8fe5bbc8d-0ubuntu1
- 4:21.0.0+git2022030313.dd9e4c82b-0ubuntu2
- 4:22.1.0-0ubuntu1
- 4:22.1.0-0ubuntu2
- 4:22.1.0-0ubuntu2.1
- 4:22.1.1-0ubuntu1
- 4:22.1.1-0ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
horizon Ubuntu:24.04:LTS
- Versions du logiciel
- 4:23.3.0-0ubuntu1
- 4:23.3.0-0ubuntu2
- 4:23.4.0+git2024011916.a77818d7-0ubuntu1
- 4:24.0.0-0ubuntu1
- 4:24.0.0-0ubuntu1.1
- 4:24.0.0-0ubuntu1.2
- 4:24.0.0-0ubuntu1.3
- 4:24.0.1-0ubuntu0.24.04.1
- 4:24.0.1-0ubuntu0.24.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
horizon Ubuntu:25.10
- Versions du logiciel
- 4:25.3.0-0ubuntu1
- 4:25.4.0+git2025070714.33cbc0c53-0ubuntu2
- 4:25.5.1-0ubuntu1
- 4:25.5.1-0ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
horizon Ubuntu:26.10
- Versions du logiciel
- 4:25.7.1-0ubuntu1
- 4:26.0.0-0ubuntu1
- 4:27.0.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
horizon Ubuntu:26.04:LTS
- Versions du logiciel
- 4:25.5.1-0ubuntu1
- 4:25.5.1-0ubuntu2
- 4:25.5.1+git2026012819.479212220-0ubuntu1
- 4:25.7.1-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié