PT-2026-50448 · Openstack · Openstack Horizon

Tim Shephard · CVE-2026-55748 · Publicado 2026-06-17 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas OpenStack Horizon versões anteriores a 25.7.4

Descrição O OpenStack Horizon produz scripts para o download de arquivos OpenStack RC que podem conter um nome de projeto manipulado com metacaracteres de shell. Metacaracteres de shell são caracteres especiais interpretados pelo shell de linha de comando para executar ações específicas, o que pode levar à execução de comandos não intencionais se não forem tratados adequadamente.

Recomendações Atualize para a versão 25.7.4.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-55748

GHSA-6WRM-X65G-HR4P

PYSEC-2026-2519

Produtos afetados

Openstack Horizon

Referências · 14

• https://github.com/openstack/horizon · Nota
• https://ubuntu.com/security/CVE-2026-55748 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-6wrm-x65g-hr4p · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-55748 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2026-2519 · Aviso do Fabricante
• https://t.me/cveNotify/169483 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-55748 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-55748 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-55748 · Nota de Segurança
• https://launchpad.net/bugs/2152240 · Nota
• https://github.com/advisories/GHSA-6wrm-x65g-hr4p · Nota
• https://pypi.org/project/horizon · Nota
• https://wiki.openstack.org/wiki/OSSN/OSSN-0097 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-55748 · Aviso do Fabricante