发布日期：2025-11-26
更新日期：2025-12-25

受影响系统：

Openstack OpenStack Mistral-Dashboard

描述：

---

CVE(CAN) ID: CVE-2021-4472

OpenStack Mistral-Dashboard是OpenStack开源的一个图形界面插件。
openstack mistral-dashboard存在信息泄漏漏洞，该漏洞源于插件本地文件功能异常，攻击者可以利用该漏洞通过创建工作簿读取并窃取服务器上任意本地文件的内容，导致信息泄漏。

<**>

建议：

---

厂商补丁：

Openstack
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://lists.openstack.org/pipermail/openstack-announce/

浏览次数：127
严重程度：0（网友投票）