p PatchFirst

CVE-2026-34881

CVE-2026-34881

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenStack Glance before 29.1.1, 30.x before 30.1.1, and 31.0.0 is affected by Server-Side Request Forgery (SSRF). By use of HTTP redirects, an authenticated user can bypass URL validation checks and redirect to internal services. Only glance image import functionality is affected. In particular, the web-download and glance-download import methods are subject to this vulnerability, as is the optional (not enabled by default) ovf_process image import plugin.

CVSS 5.0 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • glance

    Versions du logiciel
    • ≥ 0, < 29.1.1: Concernée (semver)
    • ≥ 30.0.0, < 30.1.1: Concernée (semver)
    • 31.0.0: Concernée (semver)

    Mettez à jour vers 29.1.1; Mettez à jour vers 30.1.1

  • glance Debian:12

    Versions du logiciel
    • 2:25.1.0-2
    • 2:25.1.0-2+deb12u1
    Plages de versions concernées
    • ECOSYSTEM: < 2:25.1.0-2+deb12u2

    Mettez à jour vers 2:25.1.0-2+deb12u2

  • glance Debian:13

    Versions du logiciel
    • 2:30.0.0-3
    Plages de versions concernées
    • ECOSYSTEM: < 2:30.0.0-3+deb13u1

    Mettez à jour vers 2:30.0.0-3+deb13u1

  • glance PyPI

    Versions du logiciel
    • 15.0.2
    • 17.0.1
    • 18.0.0
    • 18.0.0.0b1
    • 18.0.0.0rc1
    • 18.0.1
    • 19.0.0
    • 19.0.0.0b1
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 19.0.4
    • 20.0.0
    • 20.0.0.0b1
    • 20.0.0.0b2
    • 20.0.0.0b3
    • 20.0.0.0rc1
    • 20.0.0.0rc2
    • 20.0.1
    • 20.1.0
    • 20.2.0
    • 21.0.0
    • 21.0.0.0b1
    • 21.0.0.0b2
    • 21.0.0.0rc1
    • 21.0.0.0rc2
    • 21.1.0
    • 22.0.0
    • 22.0.0.0b2
    • 22.0.0.0b3
    • 22.0.0.0rc1
    • 22.1.0
    • 22.1.1
    • 23.0.0
    • 23.0.0.0b2
    • 23.0.0.0b3
    • 23.0.0.0rc1
    • 23.0.0.0rc2
    • 23.1.0
    • 24.0.0
    • 24.0.0.0rc1
    • 24.1.0
    • 24.2.0
    • 24.2.1
    • 25.0.0
    • 25.0.0.0b2
    • 25.0.0.0b3
    • 25.0.0.0rc1
    • 25.1.0
    • 26.0.0
    • 26.0.0.0b2
    • 26.0.0.0b3
    • 26.0.0.0rc1
    • 26.1.0
    • 27.0.0
    • 27.0.0.0b1
    • 27.0.0.0b2
    • 27.0.0.0rc1
    • 27.1.0
    • 27.1.1
    • 28.0.0
    • 28.0.0.0b2
    • 28.0.0.0rc1
    • 28.0.1
    • 28.1.0
    • 28.2.0
    • 29.0.0
    • 29.0.0.0b1
    • 29.0.0.0b2
    • 29.0.0.0b3
    • 29.0.0.0rc1
    • 29.1.0
    Plages de versions concernées
    • ECOSYSTEM: < 29.2.0

    Mettez à jour vers 29.2.0

  • glance PyPI

    Versions du logiciel
    • 30.0.0
    • 30.1.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 30.0.0, < 30.2.0

    Mettez à jour vers 30.2.0

  • glance PyPI

    Versions du logiciel
    • 31.0.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 31.0.0, < 31.1.0

    Mettez à jour vers 31.1.0

  • glance PyPI

    Versions du logiciel
    • 15.0.2
    • 17.0.1
    • 18.0.0
    • 18.0.0.0b1
    • 18.0.0.0rc1
    • 18.0.1
    • 19.0.0
    • 19.0.0.0b1
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 19.0.4
    • 20.0.0
    • 20.0.0.0b1
    • 20.0.0.0b2
    • 20.0.0.0b3
    • 20.0.0.0rc1
    • 20.0.0.0rc2
    • 20.0.1
    • 20.1.0
    • 20.2.0
    • 21.0.0
    • 21.0.0.0b1
    • 21.0.0.0b2
    • 21.0.0.0rc1
    • 21.0.0.0rc2
    • 21.1.0
    • 22.0.0
    • 22.0.0.0b2
    • 22.0.0.0b3
    • 22.0.0.0rc1
    • 22.1.0
    • 22.1.1
    • 23.0.0
    • 23.0.0.0b2
    • 23.0.0.0b3
    • 23.0.0.0rc1
    • 23.0.0.0rc2
    • 23.1.0
    • 24.0.0
    • 24.0.0.0rc1
    • 24.1.0
    • 24.2.0
    • 24.2.1
    • 25.0.0
    • 25.0.0.0b2
    • 25.0.0.0b3
    • 25.0.0.0rc1
    • 25.1.0
    • 26.0.0
    • 26.0.0.0b2
    • 26.0.0.0b3
    • 26.0.0.0rc1
    • 26.1.0
    • 27.0.0
    • 27.0.0.0b1
    • 27.0.0.0b2
    • 27.0.0.0rc1
    • 27.1.0
    • 27.1.1
    • 28.0.0
    • 28.0.0.0b2
    • 28.0.0.0rc1
    • 28.0.1
    • 28.1.0
    • 28.2.0
    • 29.0.0
    • 29.0.0.0b1
    • 29.0.0.0b2
    • 29.0.0.0b3
    • 29.0.0.0rc1
    • 29.1.0
    • 30.0.0
    • 30.1.0
    • 31.0.0
    Plages de versions concernées
    • ECOSYSTEM: < 29.2.0 ∪ ≥ 30.0.0, < 30.2.0 ∪ ≥ 31.0.0, < 31.1.0

    Mettez à jour vers 29.2.0; Mettez à jour vers 30.2.0; Mettez à jour vers 31.1.0

  • glance Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2:15.0.0-0ubuntu1
    • 2:16.0.0~b2-0ubuntu2
    • 2:16.0.0~rc1-0ubuntu1
    • 2:16.0.0~rc2-0ubuntu1
    • 2:16.0.0~rc3-0ubuntu1
    • 2:16.0.0-0ubuntu1
    • 2:16.0.1-0ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: < 2:16.0.1-0ubuntu1.1+esm2

    Mettez à jour vers 2:16.0.1-0ubuntu1.1+esm2

  • glance Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2:19.0.0-0ubuntu1
    • 2:20.0.0~b1~git2019121610.0c6dd98d-0ubuntu1
    • 2:20.0.0~b2~git2020020509.8649fdc2-0ubuntu1
    • 2:20.0.0~b3~git2020032414.30ece7aa-0ubuntu2
    • 2:20.0.0~b3~git2020041012.d5a0ce18-0ubuntu1
    • 2:20.0.0-0ubuntu0.20.04.1
    • 2:20.0.1-0ubuntu1
    • 2:20.1.0-0ubuntu1
    • 2:20.2.0-0ubuntu1
    • 2:20.2.0-0ubuntu1.1
    • 2:20.2.0-0ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: < 2:20.2.0-0ubuntu1.2+esm2

    Mettez à jour vers 2:20.2.0-0ubuntu1.2+esm2

Sources originales

Vérifiez votre serveur →