CVE-2026-48681

Опубликовано: 04 июн. 2026

Источник: nvd

CVSS3: 5.9

CVSS3: 8.1

EPSS Низкий

Описание

OpenStack Ironic through before 35.0.2 allows file overwrite via directory traversal during deployment with a crafted ISO image.

Ссылки

https://bugs.launchpad.net/ironic/+bug/2148333
Issue Tracking
Mitigation
https://www.openwall.com/lists/oss-security/2026/06/03/12
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2026/06/03/12
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 26.1.7 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 27.0.0 (включая) до 29.0.6 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 30.0.0 (включая) до 32.0.2 (исключая)

cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*

Версия от 33.0.0 (включая) до 35.0.2 (исключая)

EPSS

Процентиль: 45%

0.00601

Низкий

5.9 Medium

CVSS3

8.1 High

CVSS3

Дефекты

CWE-23

Связанные уязвимости

CVE-2026-48681

CVSS3: 5.9

ubuntu

2 месяца назад

OpenStack Ironic through before 35.0.2 allows file overwrite via directory traversal during deployment with a crafted ISO image.

CVE-2026-48681

CVSS3: 5.9

redhat

2 месяца назад

OpenStack Ironic through before 35.0.2 allows file overwrite via directory traversal during deployment with a crafted ISO image.

CVE-2026-48681

CVSS3: 5.9

debian

2 месяца назад

OpenStack Ironic through before 35.0.2 allows file overwrite via direc ...

GHSA-9v62-qx4c-44x5

CVSS3: 5.9

github

2 месяца назад

OpenStack Ironic through before 35.0.2 allows file overwrite via directory traversal during deployment with a crafted ISO image.

EPSS

Процентиль: 45%

0.00601

Низкий

5.9 Medium

CVSS3

8.1 High

CVSS3

Дефекты

CWE-23