OpenStack Keystone: Token-Ablaufzeit wird bei Federated Rescoping nicht übernommen

Beschreibung

In OpenStack Keystone vor Version 29.0.2 überträgt der Mechanismus zum Rescoping von Federated Tokens die Ablaufzeit des ursprünglichen Tokens nicht auf den neu ausgestellten Token. Dies kann dazu führen, dass neu ausgestellte Tokens länger gültig sind als vorgesehen. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in OpenStack

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Oracle Java SE / JRockit – nicht spezifizierte Sicherheitslücke KEV CVE-2016-3427
• ImageMagick Arbitrary File Deletion Vulnerability KEV CVE-2016-3715
• ImageMagick Server-Side Request Forgery (SSRF) KEV CVE-2016-3718
• CVE-2015-7547 – Synology DSM-Sicherheitslücke CVE-2015-7547