CVE-2024-40767 in Nova
Сводка
по VulDB • 14.09.2026
В OpenStack Nova до версий 27.4.1, 28 (до 28.2.1) и 29 (до 29.1.1), путем предоставления образа в сыром формате, который на самом деле является специально созданным образом QCOW2 с путем к backing-файлу или плоским образом VMDK с путем к файлу дескриптора, аутентифицированный пользователь может заставить систему вернуть содержимое указанного файла с сервера, что приводит к несанкционированному доступу к потенциально конфиденциальным данным. Затронуты все развертывания Nova. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2022-47951 и CVE-2024-32498.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.