[CVE-2026-93860 ] Published: Oct 8, 2026, 6:18:30 PM UTC
In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directly without any policy enforcement. Any holder of a valid Mist
High(7.1) Affected Details (12) 15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
[CVE-2026-93858 ] Published: Oct 8, 2026, 6:18:30 PM UTC
In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before any SSH connection to a gateway or target host i
High(8.8) Affected Details (12) 15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm; nvd · mistral · debian · 12
[CVE-2026-97147 ] Published: Oct 8, 2026, 5:41:29 PM UTC
In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project mem
High(7.2) Affected Details (12) 15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
[CVE-2026-93861 ] Published: Oct 8, 2026, 5:38:43 PM UTC
In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The
Medium(6) Affected Details (12) 15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Affected
nvd · mistral · debian · bookworm
[CVE-2018-16848 ] Published: Jun 15, 2020, 3:15:00 PM UTC
mistral: CVE-2018-16848
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:35:09 PM UTC
Details (12) 15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 10.0.0~rc1-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
[CVE-2019-3866 ] Published: Nov 7, 2019, 12:00:00 AM UTC
mistral: CVE-2019-3866
Medium(5.9) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:44:32 PM UTC
Details (12) 15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 5.1.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
[CVE-2018-16849 ] Published: Nov 2, 2018, 12:00:00 AM UTC
mistral: CVE-2018-16849
Medium(4.3) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:35:09 PM UTC
Details (12) 15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
15.0.0-1+deb12u1 · all · bookworm
Fixed · Fixed: 7.0.0-2
dsa · mistral · debian · bookworm; dsa · mistral · debian · 12
[CVE-2017-2622 ] Published: Feb 15, 2017, 12:00:00 AM UTC
mistral: CVE-2017-2622
Medium(5.9) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:29:04 PM UTC
Details (12) 15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
15.0.0-1+deb12u1 · all · bookworm
Not affected
dsa · mistral · debian · bookworm
