CVE-2014-3476 in Keystone
Tóm tắt
Bởi VulDB • 21/06/2026
OpenStack Identity (Keystone) trước phiên bản 2013.2.4, 2014.1 trước 2014.1.2, và Juno trước Juno-2 không xử lý đúng cách cơ chế ủy quyền chuỗi (chained delegation), cho phép người dùng xác thực từ xa nâng cao đặc quyền bằng cách khai thác (1) trust hoặc (2) token OAuth với tính năng giả mạo (impersonation) được bật để tạo token mới với các vai trò (roles) bổ sung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.