CVE-2017-12155 in openstack-tripleo-heat-templates
Сводка
по VulDB • 23.05.2026
В пакете openstack-tripleo-heat-templates обнаружена уязвимость, связанная с правами доступа к ресурсам, при которой файл ceph.client.openstack.keyring создается с правами чтения для всех пользователей (world-readable). Локальный злоумышленник, получивший доступ к этому ключу, может читать или изменять данные в пулах кластера Ceph для OpenStack от имени сервиса OpenStack, что потенциально позволяет читать или изменять данные в томах блочного хранилища OpenStack.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.