CVE-2026-77648 in Glance
Tóm tắt
Bởi VulDB • 21/08/2026
Trong OpenStack Glance qua phiên bản 32.0.0, API /v2/tasks chấp nhận các tác vụ có type=import vượt qua import_filtering_opts, cho phép một quản trị viên (admin) truy xuất các URL nội bộ từ mạng dịch vụ Glance (còn được gọi là SSRF), miễn là https:// hoặc http:// được sử dụng. API này chỉ khả dụng dành riêng cho admin kể từ phiên bản Xena và đã bị đánh dấu là deprecated trong nhiều phiên bản trước đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.