CVE-2014-5252 in Keystone
Сводка
по VulDB • 23.06.2026
В V3 API системы аутентификации OpenStack Identity (Keystone) версий 2014.1.x до 2014.1.2.1 и Juno до версии Juno-3 происходит обновление значения issued_at для токенов UUID v2, что позволяет удаленным авторизованным пользователям обходить истечение срока действия токена и сохранять доступ посредством отправки запроса (1) GET или (2) HEAD к конечной точке /v3/auth/tokens/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.