OpenStack Glance : Server-Side Request Forgery via importation d'images

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 64 j1 rédactionconsensus 20%

OpenStack Glance : Server-Side Request Forgery via importation d'images

Une vulnérabilité de Server-Side Request Forgery affecte le composant Glance d'OpenStack lors du processus d'importation d'images. Cette faille permet à un attaquant de forcer le serveur à effectuer des requêtes vers des ressources internes ou externes non autorisées. La vulnérabilité compromet l'isolation des services cloud et expose les infrastructures virtualisées.

OrganisationsOpenStack

Le fil de l’événement13 faits · 26 avr. → 14 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Fuite mémoire dans OpenBSD via MPLS pouvant causer un déni de service

Une vulnérabilité dans OpenBSD permet une fuite mémoire via le protocole MPLS. Un attaquant peut exploite…

Rapporté par

GlobalSecurityMagFR

1il y a 18 j

tech

FactaeÀ propos Les rédactions lues Mentions légales

26 avr.GHSA-C4QG : vulnérabilité SSRF critique dans OpenClaw
29 avr.Vulnérabilités SSRF et CSRF : différences cruciales pour les chasseurs de bugs
8 maiVulnérabilité de corruption de mémoire dans WebKitGTK signalée le 08/08/2025
16 maiVulnérabilité de déni de service dans le noyau Linux via fremovexattr() en 2026
19 maiVulnérabilité de déni de service dans libarchive via RAR5 signalée en 2026
19 maiOpenStack Glance : Server-Side Request Forgery via importation d'images
8 juinApache Cassandra, OpenStack et OpenSSL : trois failles critiques identifiées
14 juinOpenStack Keystone : faille d'authentification LDAP compromise l'accès utilisateur
27 juinOpenStack Ironic : faille d'accès via pxe_template
2 juil.OpenStack Keystone : une faille permet une élévation de privilèges
4 juil.Fuite mémoire dans OpenBSD via MPLS pouvant causer un déni de service
12 juil.Drupal : cinq modules vulnérables exposent les sites aux attaques
14 juil.Vulnérabilité de type Server-Side Request Forgery dans Angular via Hostname signalée en 2026

≈ 24sVitesse

Read in English

GHSA-C4QG : vulnérabilité SSRF critique dans OpenClaw

Une vulnérabilité Server-Side Request Forgery critiquement grave a été découverte dans OpenClaw. L'exploi…

Rapporté parDev.to

1il y a 88 j

cybersecurite

OpenStack Keystone : faille d'authentification LDAP compromise l'accès utilisateur

Une vulnérabilité dans OpenStack Keystone via le backend LDAP Identity permet à un attaquant de contourne…

Rapporté par

GlobalSecurityMagFR

1il y a 38 j

cybersecurite

OpenStack Keystone : une faille permet une élévation de privilèges

Une vulnérabilité dans OpenStack Keystone permet à un attaquant de contourner les restrictions. La faille…

Rapporté par

GlobalSecurityMagFR

1il y a 21 j