یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-97404 در سرویس OpenStack Zaqar (نسخه‌های پیش از 22.0.2) شناسایی شده است که امکان دور زدن مکانیزم‌های امنیتی را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در بخش WSGI transport رخ می‌دهد، جایی که سیستم در مدیریت هدر URL-Signature دچار خطا می‌شود. یک مهاجم از راه دور (Remote Attacker) که احراز هویت نشده است، در صورتی که UUID پروژه هدف را بداند، می‌تواند با ارسال درخواستی حاوی یک هدر URL-Signature خالی، هر دو لایه احراز هویت Keystone و تاییدیه Pre-signed URL را دور بزند.
تاثیرات و مخاطرات
سوءاستفاده از این نقص امنیتی به مهاجم اجازه می‌دهد تا عملیات‌های زیر را روی صف‌ها (Queues)، پیام‌ها (Messages)، ادعاها (Claims) و اشتراک‌های (Subscriptions) پروژه هدف انجام دهد:
- خواندن و استخراج داده‌ها (Read/Enumerate)
- ایجاد موارد جدید (Create)
- حذف داده‌ها (Delete)
علاوه بر این، در صورتی که مهاجم بتواند نقش مدیریتی (Administrative Role) را جعل کند، قادر خواهد بود عملیات‌های مدیریتی سطح بالا را نیز در محیط OpenStack اجرا نماید.
