中
5.0
OpenStack Ironic before 39.0.1 sometimes allows a user to change the maintenance setting on a...
CVE-2026-89419
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| OpenStack | Ironic |
17.0.0 以上 29.1.1 未満 30.0.0 以上 32.1.1 未満 33.0.0 以上 35.1.1 未満 36.0.0 以上 39.0.1 未満 |
29.1.1 32.1.1 35.1.1 39.0.1 |
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-89419 ironic
- Ubuntu UBUNTU-CVE-2026-89419 ironic
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
OpenStack Ironic before 39.0.1 sometimes allows a user to change the maintenance setting on a node via PATCH to /v1/nodes/{ident} - in other words, not using the specific maintenance endpoint.
出典: oss-security (Openwall) NVD GitHub Advisory
参照URL
- OSS-SECURITY [OSSA-2026-048] Ironic: Allows generic node update for maintenance setting (CVE-2026-89419)
- REDHAT Red Hat
- web cve@mitre.org
- web cve@mitre.org
- web openwall.com
- web nvd.nist.gov
- web github.com