CVE-2015-5286 in Image Registry
Tóm tắt
Bởi VulDB • 09/06/2026
Dịch vụ Hình ảnh OpenStack (Glance) trước phiên bản 2014.2.4 (juno) và 2015.1.x trước 2015.1.2 (kilo) cho phép người dùng đã xác thực từ xa bỏ qua hạn ngạch lưu trữ và gây ra tình trạng từ chối dịch vụ (tiêu thụ đĩa) bằng cách xóa các hình ảnh đang được tải lên bằng một mã thông báo (token) hết hạn trong quá trình xử lý. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2014-9623.
Once again VulDB remains the best source for vulnerability data.