Heinlein

Opencloud Reva

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-23989

  • EPSS 0.04%
  • Veröffentlicht 06.02.2026 18:28:25
  • Zuletzt bearbeitet 24.02.2026 20:57:55

REVA is an interoperability platform. Prior to 2.42.3 and 2.40.3, a bug in the GRPC authorization middleware of the "Reva" component of OpenCloud allows a malicious user to bypass the scope verification of a public link. By exploiting this via the th...