CVE-2026-51773
CVE-2026-51773
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue in the VMware datastore driver of OpenStack glance_store. When an authenticated attacker provides a maliciously crafted image location URI pointing to an external server, the _retry_request function fails to validate the destination host before attaching sensitive authentication headers.
CVSS 8.1 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
python-glance-store Debian:12
- Versions du logiciel
- 4.1.0-4
- 4.3.0-1
- 4.3.0-2
- 4.3.1-3
- 4.3.1-4
- 4.6.0-1
- 4.6.1-1
- 4.6.1-2
- 4.6.1-3
- 4.7.0-1
- 4.7.0-2
- 4.7.0-3
- 4.7.0-4
- 4.8.1-1
- 4.8.1-2
- 4.8.1-3
- 4.8.2-1
- 4.9.1-1
- 4.9.1-2
- 5.2.0-1
- 5.2.0-2
- 5.2.0-3
- 5.2.0-4
- 5.4.0-1
- 5.4.0-2
- 5.4.0-3
- 5.4.0-4
- 5.6.0-1
- 5.7.0-1
- 5.7.0-2
- 5.7.0-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-glance-store Debian:13
- Versions du logiciel
- 4.9.1-2
- 5.2.0-1
- 5.2.0-2
- 5.2.0-3
- 5.2.0-4
- 5.4.0-1
- 5.4.0-2
- 5.4.0-3
- 5.4.0-4
- 5.6.0-1
- 5.7.0-1
- 5.7.0-2
- 5.7.0-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-glance-store Debian:14
- Versions du logiciel
- 4.9.1-2
- 5.2.0-1
- 5.2.0-2
- 5.2.0-3
- 5.2.0-4
- 5.4.0-1
- 5.4.0-2
- 5.4.0-3
- 5.4.0-4
- 5.6.0-1
- 5.7.0-1
- 5.7.0-2
- Plages de versions concernées
- ECOSYSTEM: < 5.7.0-3
Mettez à jour vers 5.7.0-3
glance Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2:11.0.0-0ubuntu1
- 2:12.0.0~b1-0ubuntu1
- 2:12.0.0~b2-0ubuntu1
- 2:12.0.0~b3-0ubuntu1
- 2:12.0.0~rc1-0ubuntu1
- 2:12.0.0-0ubuntu1
- 2:12.0.0-0ubuntu2
- 2:12.0.0-0ubuntu2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
glance Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2:15.0.0-0ubuntu1
- 2:16.0.0~b2-0ubuntu2
- 2:16.0.0~rc1-0ubuntu1
- 2:16.0.0~rc2-0ubuntu1
- 2:16.0.0~rc3-0ubuntu1
- 2:16.0.0-0ubuntu1
- 2:16.0.1-0ubuntu1.1
- 2:16.0.1-0ubuntu1.1+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
glance Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2:19.0.0-0ubuntu1
- 2:20.0.0~b1~git2019121610.0c6dd98d-0ubuntu1
- 2:20.0.0~b2~git2020020509.8649fdc2-0ubuntu1
- 2:20.0.0~b3~git2020032414.30ece7aa-0ubuntu2
- 2:20.0.0~b3~git2020041012.d5a0ce18-0ubuntu1
- 2:20.0.0-0ubuntu0.20.04.1
- 2:20.0.1-0ubuntu1
- 2:20.1.0-0ubuntu1
- 2:20.2.0-0ubuntu1
- 2:20.2.0-0ubuntu1.1
- 2:20.2.0-0ubuntu1.2
- 2:20.2.0-0ubuntu1.2+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
glance Ubuntu:22.04:LTS
- Versions du logiciel
- 2:23.0.0-0ubuntu1
- 2:23.0.0+git2021120811.4ee7799aa-0ubuntu1
- 2:23.0.0+git2022011216.502fa0ffc-0ubuntu1
- 2:24.0.0~rc1+git2022030311.d4119be05-0ubuntu1
- 2:24.0.0-0ubuntu1
- 2:24.1.0-0ubuntu1
- 2:24.1.0-0ubuntu1.1
- 2:24.2.0-0ubuntu1
- 2:24.2.1-0ubuntu1
- 2:24.2.1-0ubuntu1.2
- 2:24.2.1-0ubuntu1.4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
glance Ubuntu:24.04:LTS
- Versions du logiciel
- 2:27.0.0-0ubuntu1
- 2:28.0.0~b2+git2024011916.f429b53e-0ubuntu1
- 2:28.0.0~rc1-0ubuntu1
- 2:28.0.1-0ubuntu1
- 2:28.0.1-0ubuntu1.2
- 2:28.1.0-0ubuntu1
- 2:28.1.0-0ubuntu1.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
glance Ubuntu:26.10
- Versions du logiciel
- 2:32.0.0-0ubuntu1
- 2:33.0.0~b2-0ubuntu1
- 2:33.0.0~rc1-0ubuntu1
- 2:33.0.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
glance Ubuntu:26.04:LTS
- Versions du logiciel
- 2:31.0.0-0ubuntu1
- 2:31.0.0+git2026012615.9f4165f77-0ubuntu1
- 2:32.0.0~rc1-0ubuntu1
- 2:32.0.0~rc2-0ubuntu1
- 2:32.0.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié