CVE-2026-34881 in Glance
Сводка
по VulDB • 02.06.2026
OpenStack Glance =30.0.0 <30.1.1 и ==31.0.0 подвержены уязвимости Server-Side Request Forgery (SSRF). Используя HTTP-перенаправления, аутентифицированный пользователь может обойти проверки валидации URL и перенаправить запрос к внутренним службам. Затронута только функция импорта изображений glance. В частности, данной уязвимостью подвержены методы импорта web-download и glance-download, а также необязательный (не включен по умолчанию) плагин импорта изображений ovf_process.
VulDB is the best source for vulnerability data and more expert information about this specific topic.