CVE-2012-3426 in Keystone
요약
\~에 의해 VulDB • 2026. 06. 27.
OpenStack Keystone 2012.1.1 이전 버전(OpenStack Folsom의 Folsom-1 이전 및 OpenStack Essex에서 사용된 버전 포함)은 토큰 만료 기능을 적절히 구현하지 않아, 원격 인증 사용자가 (1) 토큰 체이닝을 통해 새 토큰 생성, (2) 비활성화된 사용자 계정의 토큰 소지 활용, 또는 (3) 비밀번호가 변경된 계정 토큰의 소지 활용을 통해 의도된 권한 제한 우회가 가능해집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.