p PatchFirst

USN-8111-1

USN-8111-1 · glance vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was discovered that OpenStack Glance was incorrectly validating the IP addresses and the redirect destination URL when downloading or importing images from a remote source. An attacker could possibly use this issue to perform server-side request forgery and obtain sensitive information.

Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • glance Ubuntu:22.04:LTS

    Versiones
    • 2:23.0.0-0ubuntu1
    • 2:23.0.0+git2021120811.4ee7799aa-0ubuntu1
    • 2:23.0.0+git2022011216.502fa0ffc-0ubuntu1
    • 2:24.0.0~rc1+git2022030311.d4119be05-0ubuntu1
    • 2:24.0.0-0ubuntu1
    • 2:24.1.0-0ubuntu1
    • 2:24.1.0-0ubuntu1.1
    • 2:24.2.0-0ubuntu1
    • 2:24.2.1-0ubuntu1
    • 2:24.2.1-0ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:24.2.1-0ubuntu1.4

    Actualiza a 2:24.2.1-0ubuntu1.4

  • glance Ubuntu:24.04:LTS

    Versiones
    • 2:27.0.0-0ubuntu1
    • 2:28.0.0~b2+git2024011916.f429b53e-0ubuntu1
    • 2:28.0.0~rc1-0ubuntu1
    • 2:28.0.1-0ubuntu1
    • 2:28.0.1-0ubuntu1.2
    • 2:28.1.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:28.1.0-0ubuntu1.2

    Actualiza a 2:28.1.0-0ubuntu1.2

  • glance Ubuntu:25.10

    Versiones
    • 2:30.0.0-0ubuntu1
    • 2:30.0.0+git2025070714.9b2cd1634-0ubuntu1
    • 2:31.0.0~rc1-0ubuntu1
    • 2:31.0.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:31.0.0-0ubuntu1.2

    Actualiza a 2:31.0.0-0ubuntu1.2

Fuentes originales

Comprueba tu servidor →