CVE-2026-41283 (CVSS 9.9) - OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the
CVE-2026-41283 影响 OpenStack Mistral 至 22.0.0 版本，API 未授权访问导致任意远程代码执行，可泄露服务凭据。CVSS 9.9 严重级别。分析攻击原理与修复建议。
CVE-2026-41283 (CVSS 9.9) - OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the
📋 漏洞概述
OpenStack Mistral 至22.0.0版本API未授权访问，攻击者可利用特定端点执行任意代码，泄露服务凭据。
📋 基础信息
| 受影响版本 | OpenStack Mistral <= 22.0.0 |
| 漏洞类型 | 输入验证不当 / 授权缺失 |
| CVSS | 9.9 · Critical |
| CVE | CVE-2026-41283 |
🔬 漏洞根因
Mistral API端点未对用户输入进行充分验证（推测：workflow定义或action参数未做黑/白名单过滤），且缺乏适当的权限检查，导致未授权的API调用即可触发代码执行。例如/workflow或/action等端点允许上传或引用恶意负载，在后端执行时未隔离沙箱，从而允许任意命令执行。
🎯 攻击场景
1. 攻击者发现Mistral API暴露在公网或内部网络中。 2. 攻击者无需认证，直接发送构造的HTTP请求（如POST /v2/workflows），其中包含恶意的workflow定义（例如包含Python脚本或系统命令）。 3. Mistral服务解析该定义并在没有充分沙箱的情况下执行，触发任意系统命令。 4. 攻击者利用命令执行读取服务端关键文件（如/etc/mistral/mistral.conf），获取OpenStack服务凭据（如Keystone密码）。 5. 成功后，攻击者可使用窃取的凭据横向移动到其他OpenStack服务，扩大控制范围。
💥 漏洞影响
攻击者可在未授权的情况下实现远程代码执行，进而窃取Mistral服务凭据及其他敏感信息。凭据泄露可能导致整个OpenStack租户被盗用、资源被滥用或数据被删除，造成严重业务损失和安全隐患。
🛡️ 修复建议
① 升级Mistral至22.0.1或更高版本（官方补丁发布时）。 ② 临时缓解措施：通过防火墙/IP白名单限制Mistral API仅对受信任网段开放；在反向代理层（如Nginx）添加额外的认证或限制对/workflow、/action等端点的访问；使用WAF规则拦截可疑的工作流定义请求。
📎 参考链接
- https://nvd.nist.gov/vuln/detail/CVE-2026-41283
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-41283
- 原始来源（NVD-Latest）
🚨 威胁评估
| 📈 EPSS 利用概率 | 低 (0.2%) (高于 46.4% 的漏洞) |
| 🚨 CISA KEV | 未被已知利用 |
| 🔧 公开 PoC | 暂无公开 PoC |
⚠️ 本文由漏洞情报系统自动生成，仅供安全研究与防御参考。生成时间: 2026-06-06 08:09 | 来源: NVD-Latest
🤖 常见问题解答（FAQ）
❓ 如何检测Mistral API是否暴露？
扫描Mistral默认端口（如8989）是否可达，或尝试访问/v2/workflows端点观察响应。
❓ 临时缓解措施有哪些？
在API网关上增加认证、IP白名单限制，或使用WAF规则过滤恶意workflow定义。
❓ 该漏洞是否影响OpenStack其他组件？
直接影响Mistral。但若凭据泄露，可间接影响所有与Mistral集成且使用相同凭据的组件。