CVE-2013-1840
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
W OpenStack Glance występuje luka, którą zdalni uwierzytelnieni użytkownicy mogą wykorzystać, żądając obrazu z pamięci podręcznej, gdy używany jest magazyn single-tenant Swift lub S3. Powoduje to raportowanie pola location, co może prowadzić do ujawnienia poświadczeń backendu operatora.
Ocena ryzyka
Atakujący może uzyskać dostęp do poświadczeń backendu, co może prowadzić do dalszych nieautoryzowanych działań w infrastrukturze chmury. Ryzyko dotyczy środowisk OpenStack Glance z magazynem Swift lub S3.
Rekomendacja
Zaktualizuj OpenStack Glance do wersji zawierającej poprawkę. Ogranicz dostęp do pola location dla nieuprzywilejowanych użytkowników.
Inne podatności w OpenStack Glance
Zobacz wszystkie- CVE-2026-51772Średnie
W API Image (v2) w OpenStack Glance występuje podatność typu Server-Side Request Forgery (SSRF). Gdy opcja show_multiple_locations jest włączona w glance-api.conf, uwierzytelniony atakujący może manipulować atrybutem locations obrazu w stanie queued, wysyłając spreparowane żądanie HTTP PATCH.
- CVE-2026-71198Wysokie
W OpenStack Glance przed wersją 32.0.1 API lokalizacji nie waliduje hostów docelowych przy dodawaniu lokalizacji HTTP do obrazu. W przeciwieństwie do ścieżki importu web-download, API lokalizacji sprawdza tylko schemat URL i nie stosuje ograniczeń hostów z import_filtering_opts. Uwierzytelniony użytkownik może dodać lokalizację wskazującą na wewnętrzne punkty końcowe, takie jak usługa metadanych chmury (169.254.169.254), i pobrać odpowiedź poprzez pobranie danych obrazu.
- CVE-2026-77648Niskie
OpenStack Glance do wersji 32.0.0 włącznie, w API /v2/tasks akceptuje zadania typu import, które omijają opcje import_filtering_opts, umożliwiając administratorowi pobieranie wewnętrznych adresów URL z sieci usługi Glance (SSRF).
- CVE-2026-34881Średnie
OpenStack Glance przed wersjami 29.1.1, 30.1.1 oraz 31.0.0 jest podatny na atak SSRF (Server-Side Request Forgery). Uwierzytelniony użytkownik może wykorzystać przekierowania HTTP, aby ominąć walidację URL-i i uzyskać dostęp do wewnętrznych usług. Podatność dotyczy wyłącznie funkcji importowania obrazów, w szczególności metod web-download i glance-download oraz opcjonalnego wtyczki ovf_process.
- CVE-2017-7200Średnie
W OpenStack Glance przed wersją Newton wykryto podatność SSRF (Server-Side Request Forgery) w funkcji 'copy_from' w API v1. Umożliwia ona atakującemu wykonywanie zamaskowanych skanów portów sieci wewnętrznej, ponieważ skany wydają się pochodzić z usługi Glance.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in OpenStack Glance. Remote authenticated users can exploit this vulnerability by requesting a cached image when the single-tenant Swift or S3 store is in use. This action causes the system to report the location field, which can lead to the disclosure of the operator's backend credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS