CVE-2026-43003

WysokieCVSS 8.0

Opublikowano: 01/05/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Podatność w OpenStack ironic-python-agent od wersji 1.0.0 do 11.5.0 umożliwia wykonanie kodu przez złośliwy obraz partycji. IPA czasami uruchamia grub-install wewnątrz chroot wdrożonego obrazu, co prowadzi do wykonania kodu.

Ocena ryzyka

Organizacja narażona na przejęcie kontroli nad wdrożonymi obrazami systemowymi, co może skutkować naruszeniem integralności i poufności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację ironic-python-agent do wersji 11.5.1 lub nowszej oraz weryfikację integralności używanych obrazów partycji.

Inne podatności w ironic-python-agent

CVE-2026-54422Średnie
W OpenStack Ironic Python Agent do wersji 11.5.0, złośliwy kontener bootc, wdrożony za pomocą ironic-python-agent, może wyodrębnić poświadczenia używane do jego pobrania.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in OpenStack ironic-python-agent 1.0.0 through 11.5.0. Ironic Python Agent (IPA) sometimes executes grub-install from within a chroot of the deployed partition image, leading to code execution in the case of a malicious image.