PT-2026-44555 · Openstack+2 · Neutron

Tim Shephard · Publicado 2026-05-28 · Atualizado 2026-05-28 · CVE-2026-49299

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenStack Neutron versões 26.0.0 até 28.0.0

Descrição O controlador de marcação (tagging controller) impõe nomes de ação de política no plural em operações de gravação de etiqueta única, enquanto as regras de política definidas utilizam nomes no singular. Essa incompatibilidade faz com que a política padrão avalie as ações como permitidas, possibilitando que um leitor de projeto crie e atualize etiquetas em recursos do mesmo projeto.

Recomendações Atualize para a versão 28.0.1.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-49299

Produtos afetados

Neutron

Referências · 11

• http://openwall.com/lists/oss-security/2026/06/02/7 · Nota
• https://security.openstack.org/ossa/OSSA-2026-016.html · Nota
• https://ubuntu.com/security/CVE-2026-49299 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-49299 · Nota de Segurança
• https://openwall.com/lists/oss-security/2026/05/28/8 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-49299 · Aviso do Fabricante
• https://bugs.launchpad.net/bugs/2150132 · Nota
• https://review.opendev.org/c/openstack/neutron/+/989099 · Correção
• https://cve.org/CVERecord?id=CVE-2026-49299 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-49299 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-49299 · Aviso do Fabricante