İçeriğe geç
Bilgi ve Teknoloji Uygulamada aç

Orta CVSS 4.8

CVE-2026-66139: CVE-2026-66139: kritik işlevde kimlik doğrulaması eksik

Yayın: · Güncelleme:

Açıklama (NVD)

OpenStack Zaqar through 22.0.0 allows authentication bypass via an EXTRA-SPEC header when a UUID is known.

Özet bilgiler

CVSS v3.1
4.8 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
EPSS
%0,48 (yüzdelik 41)
CWE
CWE-306
Yama
Yok / bilinmiyor

Kaynaklar

Uygulamada aç Tüm CVE kayıtları