7.2
Élevée
CVE-2026-66138 In OpenStack Ironic Python Agent through 11.6.0, a project-scoped user with the manager role can achieve arbitrary…
Description
In OpenStack Ironic Python Agent through 11.6.0, a project-scoped user with the manager role can achieve arbitrary code execution on a running Ironic-Python-Agent via a maliciously constructed configuration, because the value of ntp_server is passed to a shell.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Ironic Python Agent | 11.6.0 | Pas de correctif indiqué |
| Ironic Python Agent 11.3 | 11.3.0 → 11.5.1 | Pas de correctif indiqué |
| Ironic Python Agent 11.0 | 11.0.0 → 11.2.1 | Pas de correctif indiqué |
| Ironic Python Agent 6.0 | 6.0.0 → 10.2.3 | Pas de correctif indiqué |
Références
- bugs.launchpad.net bugs.launchpad.net
- security.openstack.org security.openstack.org
Chronologie
- Publiée
- Dernière modification