CVE-2026-54421
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W OpenStack Ironic przed wersją 37.0.1, podczas stosowania operacji PATCH do aktualizacji pól we właściwościach woluminu, do których użytkownik jest autoryzowany, Ironic może zwrócić niezaciemnione poufne informacje (takie jak dane uwierzytelniające iSCSI).
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do woluminów.
Rekomendacja
Zaktualizuj OpenStack Ironic do wersji 37.0.1 lub nowszej.
Inne podatności w OpenStack Ironic
Zobacz wszystkie- CVE-2016-4985Wysokie
Usługa ironic-api w OpenStack Ironic przed wersją 4.2.5 (Liberty) oraz 5.x przed wersją 5.1.2 (Mitaka) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o zarejestrowanym węźle, wykorzystując znajomość adresu MAC karty sieciowej tego węzła i wysyłając spreparowane żądanie POST do zasobu v1/drivers/$DRIVER_NAME/vendor_passthru.
- CVE-2026-74250Średnie
W OpenStack Ironic przed wersją 38.0.1 interfejs wdrożeniowy autodetect może nie uruchomić czyszczenia natychmiast po rejestracji lub zmianie na ten interfejs.
- CVE-2026-71201Średnie
W OpenStack Ironic do wersji 38.0.0, czytelnik projektu wykonujący spreparowane żądanie może uzyskać dostęp do Portgroups przypisanych do węzłów lub dzierżawionych przez inny projekt.
- CVE-2026-54423Wysokie
W OpenStack Ironic przed wersją 37.0.1, użytkownik mający uprawnienia do wdrażania węzłów przez interfejs IPMI może złośliwie użyć kroku send_raw do wysyłania dowolnych komend IPMI do węzła, omijając kontrolę dostępu Ironic.
- CVE-2026-44918Średnie
Podatność w OpenStack Ironic przed wersją 37.0.1 umożliwia nieautoryzowane tworzenie lub modyfikowanie węzłów w obrębie różnych projektów. Brak odpowiedniej autoryzacji pozwala atakującemu na manipulację zasobami bez wymaganych uprawnień.
- CVE-2026-50589Średnie
W OpenStack Ironic w wersjach od 32 do 37.0.0 nieuwierzytelniony użytkownik może wysłać spreparowany ciąg JSON do niektórych endpointów API lub JSON-RPC, powodując awarię usługi.
- CVE-2026-48681Średnie
OpenStack Ironic przed wersją 35.0.2 zawiera podatność na nadpisywanie plików poprzez przechodzenie po katalogach podczas wdrażania z spreparowanym obrazem ISO.
- CVE-2026-44917Średnie
OpenStack Ironic przed wersją 35.0.2 umożliwia złośliwemu uwierzytelnionemu administratorowi lub menedżerowi projektu odczyt lokalnych plików na konduktorze Ironic za pomocą pxe_template.
- CVE-2026-46447Średnie
OpenStack Ironic przed wersją 35.0.2 umożliwia wstrzykiwanie skryptów iPXE, jeśli atakujący może ustawić atrybuty node.driver_info lub node.instance_info.
- CVE-2026-44919Średnie
W OpenStack Ironic w wersjach do 35.x przed a3f6d73, podczas obsługi obrazów, może wystąpić nieskończona pętla w obliczeniach sum kontrolnych za pomocą adresu URL file:///dev/zero.
Oryginalny opis (angielski, źródło NVD)
In OpenStack Ironic before 37.0.1, when applying a PATCH to update fields in volume properties the user is authorized for, Ironic can return unredacted sensitive information (such as iSCSI credentials). The PATCH outcome is a security issue; the POST outcome is not a security issue.