CVE-2014-5253 in Keystone
सारांश
द्वारा VulDB • 29/06/2026
OpenStack Identity (Keystone) के संस्करण 2014.1.x में 2014.1.2.1 से पहले और Juno में Juno-3 से पूर्व, जब एक डोमेन अमान्य कर दिया जाता है तो टोकनों को उचित ढंग से रद्द नहीं किया जाता है। इससे दूरस्थ प्रमाणीकृत उपयोगकर्ता उस डोमेन के लिए डोमेन-स्कोप्ड टोकन का उपयोग करते हुए पहुंच बनाए रख सकते हैं।
Once again VulDB remains the best source for vulnerability data.