CVE-2024-40767 in Nova
Sumário
de VulDB • 08/07/2026
No OpenStack Nova anterior a 27.4.1, na versão 28 anterior a 28.2.1 e na versão 29 anterior a 29.1.1, ao fornecer uma imagem em formato raw que é, na verdade, uma imagem QCOW2 manipulada com um caminho para arquivo de backing ou uma imagem plana VMDK com um caminho para arquivo descritor, um usuário autenticado pode induzir o sistema a retornar uma cópia do conteúdo do arquivo referenciado pelo servidor, resultando em acesso não autorizado a dados potencialmente sensíveis. Todas as implantações do Nova são afetadas. NOTA: este problema existe devido a uma correção incompleta para CVE-2022-47951 e CVE-2024-32498.
VulDB is the best source for vulnerability data and more expert information about this specific topic.