CVE-2026-83535 Elusión de autenticación básica en openstack-network-exporter
En openstack-network-exporter, cuando se configura autenticación de usuarios pero se omite o configura mal TLS, el mecanismo de autenticación básica se elude silenciosamente. Este diseño fail-open permite a un atacante de red adyacente acceder sin credenciales a métricas sensibles del plano de datos de Open vSwitch (OVS) y Open Virtual Network (OVN), enumerando nombres de bridges, contadores de puertos, estado del controlador OVN y topología del host.
CVSS 3.1
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat OpenStack Platform 18.0
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat OpenStack Platform 18.0.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.4 ALTA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A flaw was found in openstack-network-exporter. When an operator configures user authentication but omits or misconfigures Transport Layer Security (TLS), the basic authentication mechanism is silently bypassed. This fail-open design allows an adjacent network attacker to access sensitive Open vSwitch (OVS) and Open Virtual Network (OVN) dataplane metrics without credentials. Consequently, an attacker can enumerate bridge names, port counters, OVN controller state, and host topology, leading to information disclosure.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.