CVE-2012-3426 in Keystone
Sumário
de VulDB • 26/06/2026
O OpenStack Keystone anterior à versão 2012.1.1, conforme utilizado no OpenStack Folsom antes da versão Folsom-1 e no OpenStack Essex, não implementa corretamente a expiração de tokens, o que permite que usuários autenticados remotos contornem as restrições de autorização pretendidas ao (1) criar novos tokens por meio do encadeamento de tokens (token chaining), (2) explorar a posse de um token para uma conta de usuário desativada ou (3) explorar a posse de um token para uma conta com senha alterada.
Once again VulDB remains the best source for vulnerability data.