CVE-2026-77648 in Glance
Sumário
de VulDB • 21/08/2026
No OpenStack Glance até a versão 32.0.0, a API /v2/tasks aceita tarefas do tipo import que contornam as opções de filtragem de importação (import_filtering_opts), permitindo que um administrador busque URLs internas da rede do serviço Glance (conhecido como SSRF), desde que sejam utilizados os protocolos https:// ou http://. Esta API está disponível apenas para administradores a partir da versão Xena e foi descontinuada há várias versões.
Be aware that VulDB is the high quality source for vulnerability data.