p PatchFirst

CVE-2026-41283

CVE-2026-41283

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the API is exposed. There are endpoints that allow code execution, which can lead to exfiltration of service credentials.

CVSS 9.9 · Критический · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • mistral

    Версии
    • ≥ 20.0.0, < 20.1.1: Затронуто (semver)
    • 21.0.0: Затронуто (semver)
    • 22.0.0: Затронуто (semver)

    Обновитесь до 20.1.1

  • mistral Debian:12

    Версии
    • 15.0.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 15.0.0-1+deb12u1

    Обновитесь до 15.0.0-1+deb12u1

  • mistral Debian:13

    Версии
    • 20.0.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.0.0-2+deb13u1

    Обновитесь до 20.0.0-2+deb13u1

  • mistral Debian:14

    Версии
    • 20.0.0-2
    • 21.0.0-1
    • 21.0.0-2
    • 21.0.0-4
    • 21.0.0-5
    • 21.0.0-6
    • 21.0.0~rc1-1
    • 21.0.0~rc1-2
    • 22.0.0-1
    • 22.0.0~rc1-1
    • 22.0.0~rc1-2
    • 22.0.0~rc1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 22.0.0-3

    Обновитесь до 22.0.0-3

  • mistral PyPI

    Версии
    • 20.0.0
    • 20.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 20.0.0, < 20.1.1

    Обновитесь до 20.1.1

  • mistral PyPI

    Версии
    • 21.0.0

    Нет опубликованного исправления

  • mistral PyPI

    Версии
    • 22.0.0

    Нет опубликованного исправления

  • mistral PyPI

    Версии
    • 21.0.0
    • 22.0.0

    Нет опубликованного исправления

  • mistral Ubuntu:Pro:16.04:LTS

    Версии
    • 1.0.0-1
    • 1.0.0-4
    • 2.0.0~b3-3
    • 2.0.0~rc1-1
    • 2.0.0~rc2-1
    • 2.0.0-1
    • 2.0.0-1ubuntu2
    • 2.0.0-1ubuntu2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mistral Ubuntu:Pro:18.04:LTS

    Версии
    • 5.0.0-0ubuntu1
    • 6.0.0~b1-0ubuntu1
    • 6.0.0~b1-0ubuntu2
    • 6.0.0~b2-0ubuntu1
    • 6.0.0~rc1-0ubuntu1
    • 6.0.0-0ubuntu1
    • 6.0.0-0ubuntu1.1
    • 6.0.0-0ubuntu1.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mistral Ubuntu:20.04:LTS

    Версии
    • 9.0.0-0ubuntu1
    • 10.0.0~b1~git2019121815.bc46b29f-0ubuntu1
    • 10.0.0~b2~git2020020609.5b5576dd-0ubuntu1
    • 10.0.0~b3~git2020032611.8a5d35ac-0ubuntu1
    • 10.0.0~b3~git2020041013.a7da00d7-0ubuntu1
    • 10.0.0-0ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mistral Ubuntu:22.04:LTS

    Версии
    • 13.0.0-0ubuntu1
    • 13.0.0+git2021120910.b2d6de56-0ubuntu1
    • 13.0.0+git2022030313.55bb2564-0ubuntu1
    • 14.0.0-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 14.0.0-0ubuntu1.1

    Обновитесь до 14.0.0-0ubuntu1.1

  • mistral Ubuntu:24.04:LTS

    Версии
    • 17.0.0-0ubuntu1
    • 18.0.0~rc1-0ubuntu1
    • 18.0.1-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 18.0.1-0ubuntu1.1

    Обновитесь до 18.0.1-0ubuntu1.1

  • mistral Ubuntu:25.10

    Версии
    • 20.0.0-0ubuntu1
    • 21.0.0~rc1-0ubuntu1
    • 21.0.0-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 21.0.0-0ubuntu1.1

    Обновитесь до 21.0.0-0ubuntu1.1

  • mistral Ubuntu:26.10

    Версии
    • 22.0.0-0ubuntu1
    • 22.0.0-0ubuntu2
    • 22.0.0+git20260814.61.b4aeb55-0ubuntu1
    • 23.0.0~rc1-0ubuntu1
    • 23.0.0-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mistral Ubuntu:26.04:LTS

    Версии
    • 21.0.0-0ubuntu1
    • 21.0.0+git20260106.10.420677c8-0ubuntu1
    • 22.0.0-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 22.0.0-0ubuntu1.1

    Обновитесь до 22.0.0-0ubuntu1.1

Первоисточники

Проверьте свой сервер →