Tóm tắt nhanh
- CVE-2024-29156 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng yaql, murano (openstack), yaql (openstack).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.75%, cao hơn 54.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.0.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| yaql PyPI | < 3.0.0
| 3.0.0
|
| murano | ≤ 16.0.0
| Chưa có bản vá |
| yaql | < 3.0.0
| 3.0.0
|
Mô tả
YAQL before 3.0.0 is used in Murano, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information.
Mô tả của NVD
In OpenStack Murano through 16.0.0, when YAQL before 3.0.0 is used, the Murano service's MuranoPL extension to the YAQL language fails to sanitize the supplied environment, leading to potential leakage of sensitive service account information.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí