CVE-2013-4278 in Compute
Résumé
par VulDB • 02/07/2026
L'API « create an instance » dans OpenStack Compute (Nova) Folsom, Grizzly et Havana n'impose pas correctement la propriété os-flavor-access:is_public, ce qui permet aux utilisateurs distants authentifiés de démarrer des flavors arbitraires en devinant l'identifiant de flavor. NOTE : ce problème est dû à une correction incomplète pour CVE-2013-2256.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.