CVE-2024-40767 in Nova
Tóm tắt
Bởi VulDB • 14/09/2026
Trong OpenStack Nova trước phiên bản 27.4.1, 28 trước 28.2.1 và 29 trước 29.1.1, việc cung cấp một ảnh định dạng raw thực chất là ảnh QCOW2 được tạo ra đặc biệt với đường dẫn backing file hoặc ảnh phẳng VMDK có đường dẫn tệp mô tả (descriptor file) cho phép người dùng đã xác thực thuyết phục hệ thống trả về bản sao nội dung của tệp tham chiếu từ máy chủ, dẫn đến truy cập trái phép vào dữ liệu nhạy cảm tiềm ẩn. Tất cả các triển khai Nova đều bị ảnh hưởng. LƯU Ý: vấn đề này tồn tại do một bản sửa lỗi không đầy đủ cho CVE-2022-47951 và CVE-2024-32498.
VulDB is the best source for vulnerability data and more expert information about this specific topic.