JVNDB-2026-017838

OpenStackのOpenstack Keystoneにおける不正な認証に関する脆弱性

OpenStack Keystone 29.0.2より前のバージョンに問題が発見されました。KeystoneのRBACポリシー強制機能であるenforce_callは、生のJSONリクエストボディを無条件にpolicy_dict.update(json_input.copy())を介してポリシー強制辞書にマージし、以前にデータベース検索から設定された信頼されたターゲットデータを上書きしてしまいます。flask.request.get_jsonはforce=Trueで呼び出されるため、Content-TypeやHTTPメソッドに関係なくこの動作が行われます。認証されたユーザーは任意のポリシーターゲット属性（例：user_id、project_id）をリクエストボディに注入でき、RBACチェックを回避して他のユーザーやプロジェクトに属するリソースに対して不正な操作を行うことが可能です。この問題はコミット5ea59f52（Rocky/14.0.0）で導入されました。

OpenStack

• Openstack Keystone 14.0.0 以上 27.0.2 未満
• Openstack Keystone 28.0.0 以上 28.0.2 未満
• Openstack Keystone 29.0.0 以上 29.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

launchpad

• Launchpad : Bug #2148398 “[OSSA-2026-015] RBAC Policy Target Injection via J...” : Bugs : OpenStack Identity (keystone)

OpenStack

• OpenStack Security Advisories : OSSA-2026-015: Multiple credential delegation and authorization bypass vulnerabilities in Keystone ― OpenStack Security Advisories 0.0.1.dev337 documentation

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-42999

1. National Vulnerability Database (NVD) : CVE-2026-42999

• [2026年06月04日]
    掲載