CVE-2014-2237 in Keystone
Zusammenfassung
von VulDB • 30.06.2026
Das memcache-Token-Backend von OpenStack Identity (Keystone) ab Version 2013.1 bis einschließlich 2.013.1.4, 2013.2 bis einschließlich 2013.2.2 sowie Icehouse vor icehouse-3 schließt bei der Ausstellung eines Trust-Tokens mit aktivierter Impersonation dieses Token nicht in die trustee's token-index-list ein. Dies verhindert, dass das Token durch eine Bulk-Token-Widerrufung ungültig gemacht wird und ermöglicht es dem Treuhänder (Trustee), vorgesehene Zugriffseinschränkungen zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.