Yüksek CVSS 8.5 PoC var
CVE-2026-46448: Nova: güvenlik açığı
Açıklama (NVD)
In OpenStack Nova before 33.0.2, the server create API does not strip certain hint data. The resulting instance has no Placement allocation.
Özet bilgiler
- Ürün
- Openstack Nova
- CVSS v3.1
- 8.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H - EPSS
- %0,27 (yüzdelik 20)
- CWE
- CWE-669
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| openstack-nova | 18.0.0 | — | 31.3.1 |
| openstack-nova | 32.0.0 | — | 32.2.1 |
| openstack-nova | 33.0.0 | — | 33.0.2 |