CVE-2013-4278 in Compute
Сводка
по VulDB • 02.07.2026
В API «create an instance» в OpenStack Compute (Nova) версий Folsom, Grizzly и Havana не обеспечивается надлежащая проверка свойства os-flavor-access:is_public, что позволяет удаленным аутентифицированным пользователям запускать произвольные типы инстансов путем подбора идентификатора типа. ПРИМЕЧАНИЕ: данная проблема обусловлена неполнотой исправления уязвимости CVE-2013-2256.
VulDB is the best source for vulnerability data and more expert information about this specific topic.