Düşük CVSS 3
CVE-2026-44916: Ironic: güvenlik açığı
Açıklama (NVD)
In OpenStack Ironic before 35.0.2 (in a certain non-default configuration), instance_info['ks_template'] is rendered without sandboxing.
Özet bilgiler
- Ürün
- Openstack Ironic
- CVSS v3.1
- 3
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N - EPSS
- %0,34 (yüzdelik 27)
- CWE
- CWE-1336
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| openstack-ironic | 17.0.0 | — | 26.1.7 |
| openstack-ironic | 27.0.0 | — | 29.0.6 |
| openstack-ironic | 30.0.0 | — | 32.0.2 |
| openstack-ironic | 33.0.0 | — | 35.0.2 |