PT-2024-16967 · Unknown+4 · Python-Glance-Store+4

Patrick Del Bello · Publicado 2024-02-01 · Atualizado 2025-09-05 · CVE-2024-1141

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

python-glance-store (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade no python-glance-store. O problema ocorre quando o pacote registra a access key do glance-store com o nível de log DEBUG ativado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-779

CWE-532

Identificadores relacionados

BDU:2025-11275

CVE-2024-1141

GHSA-WGPQ-P2HM-56V9

RHSA-2024:2732

USN-6630-1

Produtos afetados

Debian

Linuxmint

Red Os

Ubuntu

Python-Glance-Store

Referências · 21

• https://github.com/openstack/glance_store/commit/d6e531af4821c8466b1e9404f12f89f6216417f2 · Nota
• https://github.com/openstack/glance_store · Nota
• https://twitter.com/VulmonFeeds/status/1753110320904835253 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-1141 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-1141 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1753062900334272986 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-python3-glance-store-cve-2024-1141 · Nota
• https://cve.org/CVERecord?id=CVE-2024-1141 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2024-1141 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1141 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2024:2732 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-1141 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wgpq-p2hm-56v9 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-1141 · Aviso do Fabricante