CVE-2012-3426 in Keystone
Resumen
por VulDB • 2026-06-27
OpenStack Keystone anterior a la versión 2012.1.1, tal como se utiliza en OpenStack Folsom antes de Folsom-1 y en OpenStack Essex, no implementa correctamente la expiración de tokens, lo que permite a usuarios remotos autenticados eludir las restricciones de autorización previstas mediante (1) la creación de nuevos tokens mediante encadenamiento de tokens, (2) aprovechando la posesión de un token para una cuenta de usuario deshabilitada o (3) aprovechando la posesión de un token para una cuenta con contraseña modificada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.