CVE-2017-7200 in Glance
الملخص
بحسب VulDB • 25/05/2026
تم اكتشاف مشكلة SSRF في OpenStack Glance قبل إصدار Newton. سمحت ميزة 'copy_from' في واجهة برمجة التطبيقات (API) للإصدار الأول من خدمة الصور (Image Service API v1) لمهاجم بإجراء فحوصات لمواقع المنافذ الشبكية بشكل مقنع. مع الإصدار الأول، من الممكن إنشاء صور باستخدام عنوان URL مثل 'http://localhost:22'. يمكن أن يتيح ذلك بعد ذلك لمهاجم استكشاف تفاصيل الشبكة الداخلية بينما يبدو مخفياً، حيث سيبدو أن الفحص ينشأ من خدمة صور Glance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.