CVE-2026-54422

ŚrednieCVSS 5.5

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W OpenStack Ironic Python Agent do wersji 11.5.0, złośliwy kontener bootc, wdrożony za pomocą ironic-python-agent, może wyodrębnić poświadczenia używane do jego pobrania.

Ocena ryzyka

Atakujący może uzyskać dostęp do poświadczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów OpenStack.

Rekomendacja

Zaleca się aktualizację ironic-python-agent do wersji 11.5.0 lub nowszej oraz stosowanie bezpiecznych metod przechowywania poświadczeń.

Inne podatności w Ironic Python Agent

CVE-2026-43003Wysokie
Podatność w OpenStack ironic-python-agent od wersji 1.0.0 do 11.5.0 umożliwia wykonanie kodu przez złośliwy obraz partycji. IPA czasami uruchamia grub-install wewnątrz chroot wdrożonego obrazu, co prowadzi do wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it.