CVE-2026-71198
Təsvir
OpenStack Glance-in 32.0.1 versiyasından əvvəlki versiyalarında, location API təsvirə (image) HTTP lokasiyası əlavə edərkən hədəf hostları yoxlamır. Web-download idxal yolundan fərqli olaraq, location API yalnız URL sxemini yoxlayır və import_filtering_opts host məhdudiyyətlərini tətbiq etmir. Autentifikasiya olunmuş istifadəçi bulud meta-məlumat xidməti (169.254.169.254) kimi daxili son nöqtələrə yönəlmiş lokasiya əlavə edə və təsvir məlumatlarını yükləməklə cavabı əldə edə bilər. Bu, həm yeni POST /v2/images/{id}/locations API-na, həm də show_multiple_locations aktiv olduqda köhnə PATCH API-na təsir göstərir. HTTP store backend-i aktiv olan tətbiqlər bu zəiflikdən təsirlənir.
Necə düzəltmək olar
- OpenStack Glance30.2.1, 31.1.1, 32.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenStack Glance | 16.0.0 ≤ v < 30.2.1, 31.0.0 ≤ v < 31.1.1, 32.0.0 ≤ v < 32.0.1 | 30.2.1, 31.1.1, 32.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.