CVE-2024-40767 in Nova
الملخص
بحسب VulDB • 19/07/2026
في OpenStack Nova قبل الإصدار 27.4.1، وقبل 28.2.1 للإصدار 28، وقبل 29.1.1 للإصدار 29، يمكن لمستخدم مُصادَق عليه إقناع الأنظمة بإرجاع نسخة من محتويات الملف المُشار إليه من الخادم عن طريق توفير صورة بتنسيق خام (raw format) تكون في الواقع صورة QCOW2 مُعدّة بشكل خبيث تحتوي على مسار ملف دعم (backing file path)، أو صورة VMDK مسطحة مع مسار ملف الوصف. مما يؤدي إلى وصول غير مصرح به إلى بيانات قد تكون حساسة. جميع عمليات نشر Nova تتأثر بهذه المشكلة. ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لـ CVE-2022-47951 وCVE-2024-32498.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.