Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-46448

Опубликовано: 16 июн. 2026
Источник: nvd
CVSS3: 5.4
CVSS3: 8.5
EPSS Низкий

Описание

In OpenStack Nova before 33.0.2, the server create API does not strip certain hint data. The resulting instance has no Placement allocation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:nova:*:*:*:*:*:*:*:*
Версия от 18.0.0 (включая) до 31.3.1 (исключая)
cpe:2.3:a:openstack:nova:*:*:*:*:*:*:*:*
Версия от 32.0.0 (включая) до 32.2.1 (исключая)
cpe:2.3:a:openstack:nova:*:*:*:*:*:*:*:*
Версия от 33.0.0 (включая) до 33.0.2 (исключая)

EPSS

Процентиль: 19%
0.00272
Низкий

5.4 Medium

CVSS3

8.5 High

CVSS3

Дефекты

CWE-669

Связанные уязвимости

ubuntu логотип

CVE-2026-46448

CVSS3: 5.4
ubuntu
около 2 месяцев назад

In OpenStack Nova before 33.0.2, the server create API does not strip certain hint data. The resulting instance has no Placement allocation.

redhat логотип

CVE-2026-46448

CVSS3: 8.5
redhat
около 2 месяцев назад

In OpenStack Nova before 33.0.2, the server create API does not strip certain hint data. The resulting instance has no Placement allocation.

debian логотип

CVE-2026-46448

CVSS3: 5.4
debian
около 2 месяцев назад

In OpenStack Nova before 33.0.2, the server create API does not strip ...

github логотип

GHSA-mfg3-p6m3-gjgr

CVSS3: 5.4
github
около 2 месяцев назад

OpenStack Nova: Nova scheduler hint injection bypasses Placement resource claims and scheduling constraints

EPSS

Процентиль: 19%
0.00272
Низкий

5.4 Medium

CVSS3

8.5 High

CVSS3

Дефекты

CWE-669