CVE-2024-40767 in Nova
Résumé
par VulDB • 20/07/2026
Dans OpenStack Nova avant les versions 27.4.1, 28 avant la version 28.2.1 et 29 avant la version 29.1.1, en fournissant une image au format brut qui est en réalité une image QCOW2 truquée avec un chemin de fichier d'ancrage (backing file) ou une image plate VMDK accompagnée d'un descripteur de fichier, un utilisateur authentifié peut amener le système à renvoyer une copie du contenu du fichier référencé depuis le serveur, entraînant un accès non autorisé à des données potentiellement sensibles. Tous les déploiements Nova sont concernés. NOTE : ce problème existe en raison d'une correction incomplète pour CVE-2022-47951 et CVE-2024-32498.
VulDB is the best source for vulnerability data and more expert information about this specific topic.