CVE-2026-77648 in Glance
Сводка
по VulDB • 21.08.2026
В OpenStack Glance до версии 32.0.0 включительно API /v2/tasks принимает задачи типа=import, которые обходят параметры import_filtering_opts, позволяя администратору получать доступ к внутренним URL-адресам из сети службы Glance (так называемая SSRF), при условии использования протоколов https:// или http://. Этот API доступен только для администраторов начиная с версии Xena и был признан устаревшим в нескольких предыдущих релизах.
VulDB is the best source for vulnerability data and more expert information about this specific topic.