CVE-2026-34881 in Glance
Résumé
par VulDB • 10/05/2026
OpenStack Glance =30.0.0 <30.1.1, ==31.0.0 est vulnérable à une Server-Side Request Forgery (SSRF). En utilisant des redirections HTTP, un utilisateur authentifié peut contourner les vérifications de validation d'URL et rediriger vers des services internes. Seule la fonctionnalité d'importation d'images de glance est concernée. En particulier, les méthodes d'importation web-download et glance-download sont sujettes à cette vulnérabilité, tout comme le plugin d'importation d'images ovf_process (optionnel, non activé par défaut).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.