FICHE CVE
CVE-2026-46448
Publiée le 2026-06-16 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les instances OpenStack Nova créées via l'API server sont affectées si des données d'indication (hint data) spécifiques sont fournies lors de la création. Un utilisateur authentifié disposant de privilèges de bas niveau peut exploiter cette faille à distance pour créer des instances dépourvues d'allocations Placement appropriées, ce qui peut entraîner une mauvaise gestion des ressources ou des interruptions de service. Cela nécessite un accès réseau et un compte valide, mais aucune autre interaction de l'utilisateur n'est requise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
In OpenStack Nova before 33.0.2, the server create API does not strip certain hint data. The resulting instance has no Placement allocation.