PT-2026-46270 · Openstack+2 · Neutron

Tim Shephardon · Publicado 2026-06-04 · Atualizado 2026-06-07 · CVE-2026-50266

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.2

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenStack Neutron versões anteriores a 28.0.1

Descrição Um gerente de projeto pode criar ou atualizar uma porta em uma rede compartilhada pertencente a outro projeto ao definir a variável device owner para um valor que comece com "network:", como "network:dhcp". Isso ocorre porque as políticas padrão de Controle de Acesso Baseado em Função (RBAC) de porta incluem incorretamente a função PROJECT MANAGER sem exigir a propriedade da rede. Isso permite que um gerente de projeto obtenha o comportamento de porta de serviço de rede confiável em redes compartilhadas, o que pode ignorar as proteções de grupo de segurança e anti-spoofing. Consequentemente, isso pode permitir spoofing de DHCP, MAC ou IP contra outros locatários na rede compartilhada.

Recomendações Atualizar para a versão 28.0.1.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-50266

Produtos afetados

Neutron

Referências · 15

• 🔥 https://bugs.launchpad.net/neutron/+bug/2152115 · Exploit
• https://review.opendev.org/990353 · Correção
• https://cve.org/CVERecord?id=CVE-2026-50266 · Nota de Segurança
• https://t.me/CVEtracker/55856 · Publicação no Telegram
• https://twitter.com/oss_security/status/2063616934172606761 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-50266 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-50266 · Nota de Segurança
• https://review.opendev.org/990273 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-50266 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-50266 · Aviso do Fabricante
• https://review.opendev.org/990356 · Correção
• https://openwall.com/lists/oss-security/2026/06/04/6 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-50266 · Aviso do Fabricante
• https://launchpad.net/bugs/2152115 · Nota
• https://security.openstack.org/ossa/OSSA-2026-021.html · Nota