Re: [OSSA-2026-037] OpenStack Keystone: aplicação inconsistente de escopo para tokens delegados (CVE-2026-80182, CVE-2026-80184)

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/577

Publicado por Goutham Pacha Ravi em 25 de agosto
==============================================================================
OSSA-2026-037: aplicação inconsistente de escopo para tokens delegados no Keystone
==============================================================================
Data: 25 de agosto de 2026
CVE: CVE-2026-80182, CVE-2026-80184
Afeta
~~~~~
- Keystone: >=13.0.0 =28.0.0 =29.0.0
Descrição
~~~~~~~~~~~
Grzegorz Grasza...