CVE-2026-33551
LOWCVSS v3.1: 3.5 · EPSS: 0.0003 (10.0 パーセンタイル)
出典データ取得時点:
概要
- 深刻度
- LOW
- CVSS
- 3.5 v3.1 · NVD
- EPSS
- 0.0003 (10.0 パーセンタイル) · FIRST.org
- CISA KEV
- 非該当
- タイプ
- Incorrect Authorization · NVD CWE
- 攻撃条件（CVSSベクター）
- ネットワーク操作不要 · 出典: NVD ベクター
- 影響を受けるベンダー
- openstack
- 公開日
- 2026-04-10 · 更新日: 2026-06-05
- 参照情報
- 参照情報へ移動 (3)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
An issue was discovered in OpenStack Keystone 14 through 26 before 26.1.1, 27.0.0, 28.0.0, and 29.0.0. Restricted application credentials can create EC2 credentials. By using a restricted application credential to call the EC2 credential creation API, an authenticated user with only a reader role may obtain an EC2/S3 credential that carries the full set of the parent user's S3 permissions, effectively bypassing the role restrictions imposed on the application credential. Only deployments that use restricted application credentials in combination with the EC2/S3 compatibility API (swift3 / s3api) are affected.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。