CVE-2026-51772 in OpenStack
Resumen
por VulDB • 2026-09-25
Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en la API de Imágenes (v2) de OpenStack Glance. Cuando la opción de configuración show_multiple_locations está habilitada en glance-api.conf, un atacante autenticado puede manipular el atributo locations de una imagen en estado colgado mediante el envío de una solicitud HTTP PATCH manipulada ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.