CVE-2021-4472
CVE-2021-4472 · Python-mistralclient: mistral-dashboard: local file inclusion through the 'create workbook' feature
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The mistral-dashboard plugin for openstack has a local file inclusion vulnerability through the 'Create Workbook' feature that may result in disclosure of arbitrary local files content.
CVSS 6.5 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
red hat openstack platform 13 (queens)
Нет опубликованного исправления
red hat openstack platform 16.2
Нет опубликованного исправления
red hat openstack platform 17.1
Нет опубликованного исправления
mistral-dashboard Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 15.0.0~rc1-1
Обновитесь до 15.0.0~rc1-1
mistral-dashboard Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 15.0.0~rc1-1
Обновитесь до 15.0.0~rc1-1
mistral-dashboard Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 15.0.0~rc1-1
Обновитесь до 15.0.0~rc1-1
python-mistralclient Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:4.3.0-2
Обновитесь до 1:4.3.0-2
python-mistralclient Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:4.3.0-2
Обновитесь до 1:4.3.0-2
python-mistralclient Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:4.3.0-2
Обновитесь до 1:4.3.0-2
python-mistralclient PyPI
- Версии
- 0
- 0.0.1
- 0.0.2
- 0.0.3
- 0.0.4
- 0.1
- 0.1.1
- 0.2.0
- 0.3.0
- 1.0.0
- 1.0.0.0b1
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 2.0.0
- 2.1.0
- 2.1.1
- 2.1.2
- 3.0.0
- 3.0.1
- 3.0.2
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.1.4
- 3.1.5
- 3.10.0
- 3.2.0
- 3.3.0
- 3.4.0
- 3.5.0
- 3.6.0
- 3.6.1
- 3.7.0
- 3.8.0
- 3.8.1
- 3.9.0
- 4.0.0
- 4.0.1
- 4.1.0
- 4.1.1
- 4.2.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.3.0
Обновитесь до 4.3.0
mistral-dashboard Ubuntu:20.04:LTS
- Версии
- 7.0.1-2
- 9.0.0-1
- 9.0.0-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mistral-dashboard Ubuntu:22.04:LTS
- Версии
- 11.0.0-2
- 13.0.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mistral-dashboard Ubuntu:24.04:LTS
- Версии
- 16.0.0-4
- 17.0.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mistral-dashboard Ubuntu:25.10
- Версии
- 20.0.0-0ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mistral-dashboard Ubuntu:26.10
- Версии
- 20.0.0-0ubuntu2
- 22.0.0+git20260722.13.a2c6b1c-0ubuntu1
- 23.0.0~rc1-0ubuntu1
- 23.0.0-0ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mistral-dashboard Ubuntu:26.04:LTS
- Версии
- 20.0.0-0ubuntu1
- 20.0.0-0ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/security/cve/CVE-2021-4472
- https://bugs.launchpad.net/horizon/+bug/1931558
- https://bugzilla.redhat.com/show_bug.cgi?id=2417321
- https://review.opendev.org/c/openstack/mistral-dashboard/+/800952
- https://review.opendev.org/c/openstack/python-mistralclient/+/800950
- https://lists.debian.org/debian-lts-announce/2025/12/msg00002.html
- https://lists.debian.org/debian-lts-announce/2025/12/msg00003.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-4472