In OpenStack Octavia before 18.0.1, the Amphora provider driver did not validate the listener and pool tls_ciphers field for control characters. The value is written verbatim into the HAProxy configuration generated on the amphora, and thus an authenticated project member who owns a TLS-enabled load balancer can embed a newline and inject arbitrary HAProxy configuration directives. Only deployments using the Amphora provider are affected.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Openstack Octavia
cpe:2.3:a:openstack:octavia:*:*:*:*:*:*:*:*
|
6.0.0
|
16.1.0
|
|
Openstack Octavia
cpe:2.3:a:openstack:octavia:*:*:*:*:*:*:*:*
|
17.0.0
|
17.0.1
|
|
Openstack Octavia
cpe:2.3:a:openstack:octavia:*:*:*:*:*:*:*:*
|
18.0.0
|
18.0.1
|
Ссылки 6
https://bugs.launchpad.net/octavia/+bug/2162101
NVD
https://bugs.launchpad.net/octavia/+bug/2167565
NVD
https://bugs.debian.org/1148175
NVD
https://opendev.org/openstack/octavia/commit/cad62902e4984a46ad80cbfa943e90006d…
NVD
https://security.openstack.org/ossa/OSSA-2026-039.html
NVD
https://openwall.com/lists/oss-security/2026/09/21/6
NVD