安全研究人员发现OpenStack Mistral工作流服务存在关键策略绕过漏洞（CVE-2024-xxxx）。该漏洞允许攻击者绕过预期的访问控制策略，可能导致未授权访问工作流资源、执行恶意操作或泄露敏感数据。此漏洞影响Mistral的策略执行机制，攻击者可通过构造特定请求绕过权限验证。OpenStack已发布安全更新，建议所有使用Mistral的组织立即升级至最新版本，并审查访问控制配置。🔗 原文链接：https://securityonline.info/mistral-policy-bypass-flaw/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
