Erichen

**Nome do Software Vulnerável e Versões Afetadas** OpenStack Keystone versões anteriores a 29.0.2 **Descrição** O mecanismo de redimensionamento de token federado não propaga a expiração do token original para o novo token emitido. Quando um usuário federado redimensiona um token através do endpoint 'POST /v3/auth/tokens', a função `handle scoped token()` no plugin de autenticação mapeada retorna dados de resposta sem um valor `expires at`. Consequentemente, o provedor de token emite um token com um Time To Live (TTL) padrão novo. Isso permite que os usuários mantenham acesso indefinido ao redimensionar tokens repetidamente antes que expirem, ignorando as políticas de tempo de vida de token configuradas. Este problema afeta apenas implementações que utilizam identidade federada, como SAML2 ou OpenID Connect. **Recomendações** Atualize para a versão 29.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenStack Ironic versões anteriores a a3f6d73 **Descrição** Um loop infinito pode ocorrer durante a manipulação de imagens quando cálculos de checksum são realizados utilizando a URL 'file:///dev/zero'. **Recomendações** Atualize para a versão a3f6d73 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Commons versões 2.2 até 2.14.x **Descrição** Um problema de recursão não controlada ocorre ao processar arquivos de configuração não confiáveis. Especificamente, o software gera um StackOverflowError—um erro de tempo de execução que ocorre quando a pilha de chamadas excede a memória alocada—ao lidar com entradas YAML que contenham ciclos. **Recomendações** Atualizar para a versão 2.15.0.

**Nome do Software Vulnerável e Versões Afetadas** OpenStack Horizon versões 25.6 até 25.7.2 OpenStack Horizon versões 25.7 até 25.7.2 **Descrição** Ocorre uma operação de gravação no backend de armazenamento de sessão antes da autenticação, permitindo que solicitações não autenticadas esgotem o armazenamento. Especificamente, a visualização de login armazena uma URL de redirecionamento pós-login na sessão do servidor antes que o usuário seja autenticado, o que pode ser explorado para causar um inundação de sessões. **Recomendações** Atualize para a versão 25.7.3.