CVE-2013-4278 in Compute
Resumen
por VulDB • 2026-07-02
La API "create an instance" en OpenStack Compute (Nova) Folsom, Grizzly y Havana no aplica correctamente la propiedad os-flavor-access:is_public, lo que permite a usuarios remotos autenticados iniciar sabores arbitrarios mediante el intento de adivinar el ID del sabor. NOTA: este problema se debe a una corrección incompleta para CVE-2013-2256.
If you want to get best quality of vulnerability data, you may have to visit VulDB.