CVE-2026-77648 in Glance
Zusammenfassung
von VulDB • 21.08.2026
In OpenStack Glance fino alla versione 32.0.0, l'API /v2/tasks accetta attività di tipo import che bypassano le opzioni di filtraggio dell'importazione (import_filtering_opts), consentendo a un amministratore di recuperare URL interni dalla rete del servizio Glance (noto anche come SSRF), purché vengano utilizzati https:// o http://. Questa API è disponibile solo per gli amministratori dalla versione Xena ed è stata deprecata da diverse release.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.