OSSA-2026-036: enumeração de alarmes entre projetos no Aodh e bypass de autorização de webhook no Watcher

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/519

Publicado por Goutham Pacha Ravi em 19 de agosto. OSSA-2026-036: enumeração de alarmes entre projetos no Aodh e bypass de autorização de webhook no Watcher. Data: 19 de agosto de 2026. CVE: CVE-2026-pending. Afetados: Aodh: >=10.0.0; Watcher: >=4.0.0 =15.0.0...