CVE-2026-46447

Опубликовано: 03 июн. 2026

Источник: nvd

CVSS3: 5.8

CVSS3: 7.7

EPSS Низкий

Описание

OpenStack Ironic before 35.0.2 allows Boot Script Injection of an iPXE script if the attacker can set node.driver_info or node.instance_info.

Ссылки

https://bugs.launchpad.net/ironic/+bug/2150624
Issue Tracking
https://security.openstack.org/ossa/OSSA-2026-017.html
Patch
Vendor Advisory
http://www.openwall.com/lists/oss-security/2026/06/03/11
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2026/06/15/9

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 26.1.7 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 27.0.0 (включая) до 29.0.6 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 30.0.0 (включая) до 32.0.2 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 33.0.0 (включая) до 35.0.2 (исключая)

EPSS

Процентиль: 18%

0.00262

Низкий

5.8 Medium

CVSS3

7.7 High

CVSS3

Дефекты

CWE-669

Связанные уязвимости

CVE-2026-46447

CVSS3: 5.8

ubuntu

2 месяца назад

OpenStack Ironic before 35.0.2 allows Boot Script Injection of an iPXE script if the attacker can set node.driver_info or node.instance_info.

CVE-2026-46447

CVSS3: 5.8

debian

2 месяца назад

OpenStack Ironic before 35.0.2 allows Boot Script Injection of an iPXE ...

GHSA-jrh2-f5jc-xpgr

CVSS3: 5.8

github

2 месяца назад

OpenStack Ironic allows Boot Script Injection

EPSS

Процентиль: 18%

0.00262

Низкий

5.8 Medium

CVSS3

7.7 High

CVSS3

Дефекты

CWE-669