Skip to content
OpenAdvisories
Medium WID-SEC-2024-0940 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 21, 2024 · Updated Jun 23, 2024 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: OpenStack Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um seine Privilegien zu erhöhen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-29156

    Information leakage in YAQL

    In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information.

    murano murano yaql Debian Ubuntu PyPI

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References