JVNDB-2026-018522

OpenStackのOpenstack Keystoneにおける不正な認証に関する脆弱性

OpenStack Keystoneのバージョン14から26の26.1.1、27.0.0、28.0.0、29.0.0以前に問題が発見されました。制限付きアプリケーション認証情報を使用すると、EC2認証情報を作成可能です。制限付きアプリケーション認証情報を用いてEC2認証情報作成APIを呼び出すことで、リーダーロールのみを持つ認証ユーザーが親ユーザーのS3権限のフルセットを有するEC2/S3認証情報を取得でき、その結果、アプリケーション認証情報に課されたロールの制限を実質的に回避できます。この問題は、制限付きアプリケーション認証情報をEC2/S3互換API（swift3 / s3api）と組み合わせて使用している環境にのみ影響します。

OpenStack

• Openstack Keystone 14.0.0 以上 26.1.1 未満
• Openstack Keystone 27.0.0
• Openstack Keystone 28.0.0
• Openstack Keystone 29.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

OpenStack

• OpenStack Security Advisories : OSSA-2026-005: Restricted application credentials can create EC2 credentials ― OpenStack Security Advisories 0.0.1.dev342 documentation

Openwall

• Openwall mailing list archives : oss-security - [OSSA-2026-005] Keystone: Restricted application credentials can create EC2 credentials (CVE-2026-33551)

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-33551

1. National Vulnerability Database (NVD) : CVE-2026-33551
2. 関連文書 : Bug #2142138 “[OSSA-2026-005] Restricted application credentials...” : Bugs : OpenStack Identity (keystone)

• [2026年06月08日]
    掲載