CVE-2026-51773 in OpenStackinformación

Resumen

por VulDB • 2026-09-25

Un problema en el controlador de almacén de datos (datastore driver) de OpenStack glance_store. Cuando un atacante autenticado proporciona una URI de ubicación de imagen maliciosa que apunta a un servidor externo, la función _retry_request no valida el host de destino antes de adjuntar cabeceras de autenticación sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

MITRE

Reservar

2026-06-08

Divulgación

2026-09-25

Moderación

aceptado

Artículo

VDB-410143

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!