漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
In the query parser in OpenStack Vitrage before 12.0.1, 13.0.0, 14.0.0, and 15.0.0, a user allowed to access the Vitrage API may trigger code execution on the Vitrage service host as the user the Vitrage service runs under. This may result in unauthorized access to the host and further compromise of the Vitrage service. All deployments exposing the Vitrage API are affected. This occurs in _create_query_function in vitrage/graph/query.py.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Vulnerability Type
动态执行代码中指令转义处理不恰当(Eval注入)
Vulnerability Title
OpenStack Vitrage 安全漏洞
Vulnerability Description
OpenStack Vitrage是openstack开源的一个分析引擎。 OpenStack Vitrage 12.0.1之前版本、13.0.0之前版本、14.0.0之前版本和15.0.0之前版本存在安全漏洞，该漏洞源于查询解析器存在缺陷，可能导致代码执行。
CVSS Information
N/A
Vulnerability Type
N/A