CVE-2017-7200
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W OpenStack Glance przed wersją Newton wykryto podatność SSRF (Server-Side Request Forgery) w funkcji 'copy_from' w API v1. Umożliwia ona atakującemu wykonywanie zamaskowanych skanów portów sieci wewnętrznej, ponieważ skany wydają się pochodzić z usługi Glance.
Ocena ryzyka
Atakujący może uzyskać informacje o wewnętrznej sieci, takie jak otwarte porty, co może ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj OpenStack Glance do wersji Newton lub nowszej, która zawiera poprawkę.
Inne podatności w OpenStack Glance
Zobacz wszystkie- CVE-2026-71198Wysokie
W OpenStack Glance przed wersją 32.0.1 API lokalizacji nie waliduje hostów docelowych przy dodawaniu lokalizacji HTTP do obrazu. W przeciwieństwie do ścieżki importu web-download, API lokalizacji sprawdza tylko schemat URL i nie stosuje ograniczeń hostów z import_filtering_opts. Uwierzytelniony użytkownik może dodać lokalizację wskazującą na wewnętrzne punkty końcowe, takie jak usługa metadanych chmury (169.254.169.254), i pobrać odpowiedź poprzez pobranie danych obrazu.
- CVE-2026-77648Niskie
OpenStack Glance do wersji 32.0.0 włącznie, w API /v2/tasks akceptuje zadania typu import, które omijają opcje import_filtering_opts, umożliwiając administratorowi pobieranie wewnętrznych adresów URL z sieci usługi Glance (SSRF).
- CVE-2026-34881Średnie
OpenStack Glance przed wersjami 29.1.1, 30.1.1 oraz 31.0.0 jest podatny na atak SSRF (Server-Side Request Forgery). Uwierzytelniony użytkownik może wykorzystać przekierowania HTTP, aby ominąć walidację URL-i i uzyskać dostęp do wewnętrznych usług. Podatność dotyczy wyłącznie funkcji importowania obrazów, w szczególności metod web-download i glance-download oraz opcjonalnego wtyczki ovf_process.
Oryginalny opis (angielski, źródło NVD)
An SSRF issue was discovered in OpenStack Glance before Newton. The 'copy_from' feature in the Image Service API v1 allowed an attacker to perform masked network port scans. With v1, it is possible to create images with a URL such as 'http://localhost:22'. This could then allow an attacker to enumerate internal network details while appearing masked, since the scan would appear to originate from the Glance Image service.