OpenStack Neutron跨项目子网权限提升漏洞(CVE-2026-55707)

漏洞概述 漏洞编号: CVE-2026-55707 漏洞标题: [OSSA-2026-032] Shared-network consumer can re-scope another project's subnets via subnetpool onboarding (CVE-2026-55707) 描述: 一个项目成员可以使用 PUT /v2.8/subnetpools/{id}/onboard_network_subnets 来将其他项目的共享网络中的子网加载到调用者的子网池中。API 仅检查提供的 network_id 是否对调用者可见。如果网络是 RBAC/global 共享的，则检查通过，Neutron 会更新任何匹配该网络的子网。如果调用者的子网池与地址范围相关联，受害者路由器接口地址将与攻击者控制的地址范围同步。这允许共享网络消费者改变另一个项目的持久性子网状态，并改变 L3 路由/NAT/地址范围行为，以影响受害者。 影响: 跨项目子网元数据篡改 受害者子网 subnetpool_id 更改为攻击者控制的子网池 受害者路由器接口地址范围更改为攻击者选择的范围 可能导致路由/NAT 绕过或服务拒绝，在部署中使用地址范围/DVR/IP 范围处理 回归/首次提交: https://review.openstack.org/c/openstack/neutron/+/348888 Enable addition of subnets into a subnet pool 预期行为: 调用者只能从他们拥有的网络/子网中加载子网，或者 Neutron 应在修改共享网络上的子网之前要求 admin/network-owner 授权。 实际行为: 非管理员项目成员可以加载共享网络中可见的子网到他们自己的子网池中。 影响范围 受影响项目: OpenStack Security Advisory, neutron 状态: Fix Released 重要性: High 分配给: Goutham Pacha Ravi, Rodolfo Alonso Hernandez 修复方案 补丁: Rodolfo Alonso 提出了修复该问题的补丁，补丁链接如下： Patch LP#2152113 Patch LP#2152113, stable/2026.1 Patch LP#2152113, stable/2025.2 Patch LP#2152113, stable/2025.1 Patch LP#2152113, ossa 补丁内容: 补丁更新: Rodolfo Alonso 更新了补丁代码，移除了测试中的 "attacker" 字样。 补丁提交: Rodolfo Alonso 提交了补丁到 master 和所有开放稳定分支，补丁内容与原始补丁相同。 补丁审查: Goutham Pacha Ravi 和 Brian Haley 审查了补丁，确认补丁有效。 补丁合并: 补丁已合并到 master 和所有开放稳定分支。 补丁发布: 补丁已发布，修复了该漏洞。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

OpenStack Neutron跨项目子网权限提升漏洞(CVE-2026-55707)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！