OpenStack Keystone allows /v3/ec2tokens or /v3/s3tokens request with valid AWS Signature to provide Keystone authorization.

高 7.5CVE-2025-65073 · GHSA-hcqg-5g63-7j9h · PYSEC-2026-1490 · 17/11/2025 公開 · 18/10/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
keystone PyPI	`≥ 27.0.0.0rc1, < 27.0.0≥ 28.0.0.0rc1, < 28.0.0< 26.0.1`	`27.0.028.0.026.0.1`

概要

OpenStack Keystone before 26.0.1, 27.0.0, and 28.0.0 allows a /v3/ec2tokens or /v3/s3tokens request with a valid AWS Signature to provide Keystone authorization.

NVD の説明

OpenStack Keystone before 26.0.1, 27.0.0, and 28.0.0 allows a /v3/ec2tokens or /v3/s3tokens request with a valid AWS Signature to provide Keystone authorization.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-65073 · ADVISORY
openstack/keystone · PACKAGE
openwall.com/lists/oss-security/2025/11/04/2 · WEB
openwall.com/lists/oss-security/2025/11/17/6 · WEB
pypi.org/project/keystone · PACKAGE
GitHub Advisory GHSA-hcqg-5g63-7j9h · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン