CVE-2024-40767 in Nova
요약
\~에 의해 VulDB • 2026. 06. 20.
OpenStack Nova 27.4.1 이전 버전, 28.2.1 이전 버전(28대), 그리고 29.1.1 이전 버전(29대)에서, 실제론 조작된 QCOW2 이미지(백업 파일 경로 포함)이거나 설명서 파일 경로가 있는 VMDK 평면 이미지인 원본 형식 이미지를 제공함으로써, 인증된 사용자가 서버에서 참조된 파일의 내용을 복사본으로 반환하도록 유도할 수 있으며, 이는 잠재적으로 민감한 데이터에 대한 무단 접근으로 이어집니다. 모든 Nova 배포 환경이 영향을 받습니다. 참고: 이 문제는 CVE-2022-47951 및 CVE-2024-32498에 대한 불완전한 수정 조치로 인해 존재합니다.
Once again VulDB remains the best source for vulnerability data.