JVNDB-2026-017837

OpenStackのOpenstack Keystoneにおける不正な認証に関する脆弱性

OpenStack Keystone 29.0.2より前のバージョンには問題が発見されました。アプリケーション認証情報のなりすまし脆弱性と組み合わせることで、プロジェクトのメンバーロールを持つ攻撃者がKeystoneのトラスト機能を使った制限のないアプリケーション認証情報の連鎖により管理者権限に昇格できます。なりすまされたトークンは被害者のIDを保持し、トラスト元の検証を通過します。Keystoneは委任されたロールを要求トークンのロールではなく、データベース内の被害者の実際のロール割り当てと照合します。これにより、攻撃者は被害者の管理者ロールを自分自身に委任するトラストを作成できます。このトラストは独立して持続し、アクセスを維持するために追加のトラストやアプリケーション認証情報を作成可能です。すべての操作は被害者のIDでログに記録されます。

OpenStack

• Openstack Keystone 14.0.0 以上 27.0.2 未満
• Openstack Keystone 28.0.0 以上 28.0.2 未満
• Openstack Keystone 29.0.0 以上 29.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

launchpad

• Launchpad : Bug #2148477 “[OSSA-2026-015] Impersonation via application cred...” : Bugs : OpenStack Identity (keystone)

OpenStack

• OpenStack Security Advisories : OSSA-2026-015: Multiple credential delegation and authorization bypass vulnerabilities in Keystone ― OpenStack Security Advisories 0.0.1.dev337 documentation

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-43000

1. National Vulnerability Database (NVD) : CVE-2026-43000

• [2026年06月04日]
    掲載