- Yama var
- Son 7 gün
- CWE-669
CVE-2026-93856
OpenStack Cinder Messages API'de projeler arası bilgi sızıntısı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- mitre
ÖzetTürkçe
OpenStack Cinder 29.0.0 sürümüne kadar olan sürümlerde, Messages API üzerinde projeler arası bilgi ifşası meydana gelebilir. Proje kapsamında 'member' veya 'reader' rolüne sahip admin olmayan bir kullanıcı, Block Storage API v3.3 "List messages" çağrısını yaptığında, diğer projelere ait süresi dolmamış kullanıcı mesajlarını yanıtta görebilir. Bu durum, diğer projelerin kaynaklarına ait UUID değerlerinin sızmasına yol açar; ayrıca tasarım gereği temizlenmiş genel mesajlar olan, diğer projelerin kaynaklarına ilişkin kullanıcı mesajı da ifşa edilir. Tüm Cinder dağıtımları etkilenmektedir.
Kaynaktaki açıklama (İngilizce)
In OpenStack Cinder through 29.0.0, cross-project information disclosure can occur in the Messages API. A non-admin user with the project-scoped 'member' or 'reader' role making the Block Storage API v3.3 "List messages" call finds the non-expired user messages for other projects included in the response, resulting in the leakage of UUIDs of resources owned by other projects, in addition to the user message about the other projects' resources (which, by design, are sanitized generic messages). All Cinder deployments are affected.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenStack Cinder | ≥ 9.0.0, < 26.3.1 | 26.3.1 |
| 27.0.0 | – | |
| 28.0.0 | – | |
| 29.0.0 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.