Cyber ·
OpenStack: alerta sobre desvio de access_rules
O alerta OSSA-2026-050, publicado em 29 de outubro de 2026, relata a CVE-2026-115642: desvio de access_rules no keystonemiddleware do OpenStack por meio de X-Service-Token.
O alerta de segurança OSSA-2026-050, publicado em 29 de outubro de 2026, descreve a CVE-2026-115642, relacionada ao desvio de access_rules no keystonemiddleware do OpenStack por meio do cabeçalho X-Service-Token. O feed lista como afetadas as versões 10.10.0, 11.0.0 e 13.0.0. O trecho disponível não apresenta mais detalhes técnicos nem informa correção ou mitigação; não é possível concluir, com base nele, o impacto ou a exposição de uma instalação específica.
Para verificar o caso, consulte o aviso OSSA-2026-050 na fonte original e confira as versões e orientações completas antes de decidir qualquer ação. Se usar IA para analisar o aviso ou documentação interna, aplique a política da organização a dados pessoais e segredos; não inclua tokens, credenciais ou configurações sensíveis.