CVE-2026-51772

总结

OpenStack Glance 的 Image API (v2) 中存在一个服务端请求伪造 (SSRF) 漏洞。当 glance-api.conf 中启用了 show_multiple_locations 配置选项时，经过身份验证的攻击者可以通过发送精心构造的 HTTP PATCH 请求，操纵处于 queued 状态的镜像的 locations 属性

来源

• CVE-2026-51772-CVE-2026-51773信息

  本项目详细描述了 CVE-2026-51772 漏洞的相关信息。