CVE-2026-77648

NiskieCVSS 2.2

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

OpenStack Glance do wersji 32.0.0 włącznie, w API /v2/tasks akceptuje zadania typu import, które omijają opcje import_filtering_opts, umożliwiając administratorowi pobieranie wewnętrznych adresów URL z sieci usługi Glance (SSRF).

Ocena ryzyka

Administrator może wykorzystać tę podatność do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do nieautoryzowanego dostępu do danych lub dalszych ataków.

Rekomendacja

Zaleca się ograniczenie dostępu do API /v2/tasks lub zastosowanie poprawek dostawcy, jeśli są dostępne.

Inne podatności w OpenStack Glance

CVE-2026-34881Średnie
OpenStack Glance przed wersjami 29.1.1, 30.1.1 oraz 31.0.0 jest podatny na atak SSRF (Server-Side Request Forgery). Uwierzytelniony użytkownik może wykorzystać przekierowania HTTP, aby ominąć walidację URL-i i uzyskać dostęp do wewnętrznych usług. Podatność dotyczy wyłącznie funkcji importowania obrazów, w szczególności metod web-download i glance-download oraz opcjonalnego wtyczki ovf_process.

Oryginalny opis (angielski, źródło NVD)

In OpenStack Glance through 32.0.0, the /v2/tasks API accepts type=import tasks that bypass import_filtering_opts, allowing an admin to fetch internal URLs from the Glance service network (aka SSRF), as long as https:// or http:// is used. This API has been available only to admins since Xena, and it has been deprecated for several releases.