یک نقص امنیتی در درایور VMware datastore در بخش glance_store پروژه OpenStack شناسایی شده است که می‌تواند منجر به افشای اطلاعات حساس شود.
جزئیات فنی آسیب‌پذیری
این مشکل زمانی رخ می‌دهد که یک مهاجم احراز هویت شده (Authenticated Attacker)، یک URI مربوط به مکان تصویر (Image Location) را به صورت مخربانه طراحی کرده و آن را به یک سرور خارجی اشاره دهد. در این حالت، تابع _retry_request پیش از پیوست کردن هدرهای احراز هویت حساس (Sensitive Authentication Headers)، میزبان مقصد را به‌درستی اعتبارسنجی نمی‌کند.
پیامدهای امنیتی
- نشت اطلاعات: مهاجم می‌تواند با هدایت درخواست‌ها به سرور تحت کنترل خود، توکن‌ها و هدرهای امنیتی را استخراج کند.
- سوءاستفاده از دسترسی: این نقص به مهاجم اجازه می‌دهد تا از اطلاعات احرازی به‌دست آمده برای حملات گسترب‌تر در محیط زیرساخت استفاده کند.
به مدیران SOC و مهندسان امنیت توصیه می‌شود سریعاً نسخه‌های مورد استفاده از OpenStack را بررسی کرده و در صورت لزوم، به‌روزرسانی‌های امنیتی مربوط به CVE-2026-51773 را اعمال نمایند.
