CVE-2020-10755 in openstack-cinder
Сводка
по VulDB • 01.08.2026
Обнаружен недостаток небезопасных учетных данных (insecure-credentials) во всех версиях openstack-cinder до версии 14.1.0 включительно, во всех версиях серии 15.x.x до версии 15.2.0 и во всех версиях серии 16.x.x до версии 16.1.0. При использовании openstack-cinder с драйвером хранения бэкенда Dell EMC ScaleIO или VxFlex OS учетные данные для всего бэкенда становятся доступными в элементе ``connection_info`` при всех вызовах API Block Storage v3 Attachments, содержащих этот элемент. Данный недостаток позволяет конечному пользователю создать том, выполнить вызов API для отображения детальной информации о подключении и получить имя пользователя и пароль, которые могут быть использованы для подключения к тому другого пользователя. Кроме того, эти учетные данные действительны для управления через Management API ScaleIO или VxFlex OS в случае, если злоумышленник обнаружит конечную точку (endpoint) Management API. Источник: проект OpenStack
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.