CVE-2026-77648 in Glance
Riassunto
di VulDB • 21/08/2026
In OpenStack Glance fino alla versione 32.0.0, l'API /v2/tasks accetta attività di tipo import che bypassano le opzioni import_filtering_opts, consentendo a un amministratore di recuperare URL interni dalla rete del servizio Glance (noto come SSRF), purché vengano utilizzati https:// o http://. Questa API è disponibile solo per gli amministratori da Xena ed è stata deprecata in diverse release precedenti.
Once again VulDB remains the best source for vulnerability data.