CVE-2026-77648
Aşağı
Təsvir
OpenStack Glance-in 32.0.0 versiyasına qədər olan versiyalarında /v2/tasks API-ı import_filtering_opts parametrini yan keçən type=import tapşırıqlarını qəbul edir. Bu, https:// və ya http:// istifadə olunduğu təqdirdə administratora Glance xidmət şəbəkəsindən daxili URL-ləri əldə etməyə (SSRF kimi tanınan) imkan verir. Bu API Xena versiyasından bəri yalnız administratorlar üçün əlçatan olmuşdur və bir neçə buraxılışdır ki, artıq istifadədən çıxarılmışdır (deprecated).
CiddilikAşağı
CVSS2.2
İstismar ehtimalı—
Məhsul
Glance
Dərc20 avq 2026
İlk görülmə20 avq 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- OpenStack Glance30.3.0, 31.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenStack Glance | 30.0.0 ≤ v < 30.3.0, 31.0.0 ≤ v < 31.1.1, 32.0.0 | 30.3.0, 31.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.