CVE-2026-44917

Опубликовано: 04 июн. 2026

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

OpenStack Ironic before 35.0.2 allows a malicious authenticated project admin or manager to read local files on the Ironic conductor via a pxe_template.

Ссылки

https://bugs.launchpad.net/ironic/+bug/2148319
Issue Tracking
https://www.openwall.com/lists/oss-security/2026/06/03/13
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2026/06/03/13
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 26.1.7 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 27.0.0 (включая) до 29.0.6 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 30.0.0 (включая) до 32.0.2 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 33.0.0 (включая) до 35.0.2 (исключая)

EPSS

Процентиль: 20%

0.00283

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-669

Связанные уязвимости

CVE-2026-44917

CVSS3: 4.9

ubuntu

2 месяца назад

OpenStack Ironic before 35.0.2 allows a malicious authenticated project admin or manager to read local files on the Ironic conductor via a pxe_template.

CVE-2026-44917

CVSS3: 4.9

debian

2 месяца назад

OpenStack Ironic before 35.0.2 allows a malicious authenticated projec ...

GHSA-3g4p-c74p-mh7x

CVSS3: 4.9

github

2 месяца назад

OpenStack Ironic before 35.0.2 allows a malicious authenticated project admin or manager to read local files on the Ironic conductor via a pxe_template.

EPSS

Процентиль: 20%

0.00283

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-669