PT-2026-38596 · Openstack · Openstack Cyborg

Sean Mooney · Publicado 2026-05-07 · Atualizado 2026-06-09 · CVE-2026-40213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas OpenStack Cyborg versões anteriores a 16.0.1

Descrição Múltiplos endpoints de API utilizam rule:allow (check str='@') como a política padrão, o que autoriza incondicionalmente qualquer solicitação que contenha um token Keystone válido. Isso ocorre independentemente das funções, associação de projeto ou escopo do usuário. Consequentemente, um usuário autenticado sem funções atribuídas pode realizar várias ações, como a reprogramação de bitstreams de FPGA (Field Programmable Gate Array) em nós de computação arbitrários via RPC (Remote Procedure Call) do agente.

Recomendações Atualizar para a versão 16.0.1.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-40213

GHSA-MM7J-MHHJ-HJ36

USN-8413-1

Produtos afetados

Openstack Cyborg

Referências · 18

• https://github.com/openstack/cyborg · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-40213 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-40213 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2026/05/07/6 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-40213 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8413-1 · Aviso do Fabricante
• https://bugs.launchpad.net/openstack-cyborg/+bug/2143263 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40213 · Nota de Segurança
• https://twitter.com/threatcluster/status/2064471318221783230 · Publicação no Twitter
• https://t.me/cveNotify/162735 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-40213 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-40213 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8413-1 · Aviso do Fabricante
• https://security.openstack.org/ossa/OSSA-2026-011.html · Nota
• https://t.me/CVEtracker/53034 · Publicação no Telegram