Red Hat OpenStack Services auf OpenShift: Mehrere Schwachstellen in python-eventlet und keystone
Eigenanreicherung — kein Mirror der Originalquelle
Mehrere Schwachstellen in Red Hat OpenStack Services auf OpenShift ermöglichen entfernten, anonymen Angreifern, Sicherheitsvorkehrungen zu umgehen oder Berechtigungen zu erweitern. Betroffene Komponenten sind python-eventlet und keystone. Eine zeitnahe Überprüfung und Patching der betroffenen Systeme wird empfohlen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständige Empfehlung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack Services auf OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Berechtigungen zu erweitern.
Empfehlung mit allen CVEs öffnen
Mehr zu OpenStack
Weitere Empfehlungen
- Mittelbsi:WID-SEC-2024-3522Red Hat OpenStack Platform: Mehrere Schwachstellen
- HochCVE-2026-83535In openstack-network-exporter wurde eine Schwachstelle entdeckt.
- MittelCVE-2026-83536In openstack-network-exporter wurde eine Schwachstelle gefunden.
- HochCVE-2026-46597Red Hat Security Advisory: Updated Red Hat OpenStack Platform 17.1 director Operator container images
- HochCVE-2026-97147In OpenStack Mistral bis Version 23.
- HochCVE-2026-93860In OpenStack Mistral bis Version 23.
- HochCVE-2026-93860OpenStack Mistral: fehlende Autorisierung
- HochCVE-2026-93858OpenStack Mistral: Betriebssystem-Befehlsinjektion
Weitere News-Einträge
- Red Hat OpenStack Platform: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Red Hat OpenStack (python-werkzeug): Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Red Hat OpenShift (OpenStack Services): Mehrere Schwachstellen ermöglichen Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Red Hat OpenStack Services auf OpenShift (Nova): Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Red Hat Enterprise Linux: Schwachstelle ermöglicht Darstellen falscher InformationenSchwachstelleBSI CERT-Bund
- Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Red Hat OpenShift (OpenStack Services): Mehrere Schwachstellen ermöglichen Offenlegung von InformationenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-0408