جزئیات آسیب‌پذیری
CVE-2026-71198
OpenStack Glance
CVSS 4.0
7.0بالا
شرح رسمی (انگلیسی)
In OpenStack Glance before 32.0.1, the location API does not validate destination hosts when adding an HTTP location to an image. Unlike the web-download import path, the location API only checks the URL scheme and does not apply the import_filtering_opts host restrictions. An authenticated user can add a location pointing to internal endpoints such as the cloud metadata service (169.254.169.254), and retrieve the response by downloading the image data. This affects both the new POST /v2/images/{id}/locations API and the old PATCH API when show_multiple_locations is enabled. Deployments with the HTTP store backend enabled are affected.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 4.0 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| OpenStack | Glance | 16.0.0 ≤ v < 30.2.1 | CVEProject cvelistV5 (CNA) |
| OpenStack | Glance | 31.0.0 ≤ v < 31.1.1 | CVEProject cvelistV5 (CNA) |
| OpenStack | Glance | 32.0.0 ≤ v < 32.0.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://launchpad.net/bugs/2161330 issue-tracking
- https://security.openstack.org/ossa/OSSA-2026-038.html vendor-advisory
- https://openwall.com/lists/oss-security/2026/09/03/2 vendor-advisorymailing-list
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-918Server-Side Request Forgery (SSRF)