DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat OpenStack Keystone: Schwachstelle ermöglicht Privilegieneskalation
Advisory ansehen veröffentlicht 2026-04-14
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack Keystone ausnutzen, um die Authentifizierung zu umgehen und sich unbefugten Zugriff auf das System zu verschaffen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-40683US | — | — | ||
In OpenStack Keystone before 28.0.1, the LDAP identity backend does not convert the user enabled attribute to a boolean when the user_enabled_invert configuration option is False (… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:39808 vom 2026-07-15external
- EU Vulnerability Database vom 2026-04-14external
- GitHub Security Advisory GHSA-pfx2-9x9m-7ghx vom 2026-04-14external
- Debian Security Advisory DLA-4611 vom 2026-06-01external
- Ubuntu Security Notice USN-8433-1 vom 2026-06-16external
- WID-SEC-W-2026-1116 - CSAF Versionself
- WID-SEC-2026-1116 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan