Information leakage in YAQL

中 6.5CVE-2024-29156 · GHSA-mvf6-hwxh-7v76 · PYSEC-2026-2059 · 18/03/2024 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
yaql PyPI	`< 3.0.0`	`3.0.0`
murano openstack	`≤ 16.0.0`	修正版なし
yaql openstack	`< 3.0.0`	`3.0.0`

概要

YAQL before 3.0.0 is used in Murano, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information.

NVD の説明

In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-29156 · ADVISORY
bugs.launchpad.net/murano/+bug/2048114 · WEB
launchpad.net/bugs/2048114 · WEB
opendev.org/openstack/murano/tags · WEB
opendev.org/openstack/yaql/commit/83e28324e1a0ce3970dd854393d2431123a909d3 · WEB
wiki.openstack.org/wiki/OSSN/OSSN-0093 · WEB
pypi.org/project/yaql · PACKAGE
GitHub Advisory GHSA-mvf6-hwxh-7v76 · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン