Skip to content
OpenAdvisories
Medium WID-SEC-2026-1116 1 CVE

Red Hat OpenStack Keystone: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 14, 2026 · Updated Jul 14, 2026 · Revision 4 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: Ubuntu Product: Linux Product: Linux Product: openshift Product: OpenStack

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack Keystone ausnutzen, um die Authentifizierung zu umgehen und sich unbefugten Zugriff auf das System zu verschaffen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • High 7.7
    CVE-2026-40683

    OpenStack Keystone: LDAP identity backend does not convert enabled attribute to boolean

    In OpenStack Keystone before 28.0.1, the LDAP identity backend does not convert the user enabled attribute to a boolean when the user_enabled_invert configuration option is False (the default). The _ldap_res_to_model method in the UserApi class only performed…

    OpenStack Keystone keystone keystone Debian Ubuntu PyPI

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Ubuntu aufgenommen

  3. #2

    Neue Updates von Debian aufgenommen

  4. #1

    Initiale Fassung

References