CVE-2026-51772

概要

OpenStack GlanceのImage API (v2) にServer-Side Request Forgery (SSRF) 脆弱性が存在します。glance-api.confでshow_multiple_locations設定オプションが有効になっている場合、認証済みの攻撃者が、細工されたHTTP PATCHリクエストを送信することで、queued状態のイメージのlocations属性を操作できます。

ソース

• CVE-2026-51772-CVE-2026-51773情報

  本プロジェクトでは、CVE-2026-51772脆弱性に関する詳細情報を説明しています。