CVE-2026-51772
Orta
Təsvir
OpenStack Glance-in Image API (v2) hissəsində Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. glance-api.conf faylında show_multiple_locations konfiqurasiya seçimi aktiv olduqda, autentifikasiya olunmuş hücumçu xüsusi hazırlanmış HTTP PATCH sorğusu göndərməklə növbədə (queued) olan imicin locations atributunu manipulyasiya edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul—
Dərc25 sen 2026
İlk görülmə25 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
Mənbələr bu zəiflikdən təsirlənən məhsul və versiya məlumatını hələ dərc etməyib.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.