遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39812 公告中提及的一個弱點影響。

    OpenStack 映像服務 （代號 Glance） 提供虛擬磁碟映像的探索、註冊及傳送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    安全性修正：

    * openstack-glance：在 OVF 處理 （SSRF） 中擷取 OpenStack Glance 未經驗證的 URI 擷取 （）

    * openstack-glance：glance-download 匯入 （SSRF） 中的 OpenStack Glance 重新導向驗證繞過 （）

    * OpenStack Glance：導致未經授權的內部網路存取的伺服器端要求偽造 （CVE-2026-34881）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：OpenShift 18.0 上的 Red Hat OpenStack 服務（openstack-glance）（RHSA-2026:39812）

high Nessus Plugin ID 327053

找不到依附元件

偵測

RHEL 9：OpenShift 18.0 上的 Red Hat OpenStack 服務 （openstack-glance） （RHSA-2026:39812）

high Nessus Plugin ID 327053

找不到依附元件

RHEL 9：OpenShift 18.0 上的 Red Hat OpenStack 服務（openstack-glance）（RHSA-2026:39812）