FICHE CVE

CVE-2026-43002

Publiée le 2026-05-05 · Dernière modification le 2026-09-10

🇫🇷 EN BREF

Les tableaux de bord OpenStack Horizon (versions 25.6 et 25.7) sont susceptibles de subir une attaque par déni de service car le système écrit des données dans le stockage de session avant même qu'un utilisateur ne se connecte. Un attaquant distant non authentifié peut faire planter ou ralentir le service en envoyant un flux massif de requêtes afin d'épuiser l'espace de stockage disponible. Comme cette opération ne nécessite ni identifiants ni interaction de l'utilisateur, elle est relativement facile à exécuter via un réseau.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-696

Publiée2026-05-05

Dernière modification2026-09-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in OpenStack Horizon 25.6 and 25.7 before 25.7.3. There is a write operation to the session storage backend before authentication and thus storage can be exhausted by unauthenticated requests. This is a regression of the CVE-2014-8124 fix.