CVE-2026-93861— OpenStack Mistral通过API实现越权访问
一分钟漏洞结论
影响对象
OpenStack Mistral
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 OpenStack Mistral 23.0.0 及更早版本中，工作流成员资格 API 允许一个已接受共享其他项目私有工作流权限的项目，进一步创建一个新的成员资格条目，并指定第三个项目作为新的成员。新创建的成员资格条目的 project_id 被默认设置为接受共享的项目，而非原始工作流的所有者。因此，原始工作流的所有者既无法查看也无法删除该成员资格条目。 第三个项目可以接受这个成员资格（尽管它并未实际获得所有者的授权），随后读取并执行该所有者的私有工作流。此后，只有接受共享的项目（而非所有者）能够撤销对该工作的
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-93861 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its project_id defaulted to the accepting project rather than the original workflow owner, and thus the owner can neither see nor delete it. The third project can accept this membership (that it had not actually been granted by the owner), and then read and execute the owner's private workflow; only the accepting (not the owning) project can later revoke that access.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-93861 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-93861 的情报信息
请登录查看更多情报信息。
CVE-2026-93861 其他参考 (2)
-
https://launchpad.net/bugs/2161277 issue-tracking
同批安全公告 · OpenStack · 2026-10-08 · 共 4 条
| CVE-2026-93858 | 8.7 HIGH | OpenStack Mistral≤23.0.0远程命令执行漏洞 |
| CVE-2026-97147 | 7.2 HIGH | OpenStack Mistral 23.0.0越权修改/接管项目资源漏洞 |
| CVE-2026-93860 | 7.1 HIGH | OpenStack Mistral≤23.0.0 API越权致服务中断 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-93861
暂无评论