中
5.4
OpenStack Ironic before 39.0.1 allows DELETE and GET via vendor_passthru, e.g., to delete...
CVE-2026-90458
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| OpenStack | Ironic |
18.1.0 以上 29.1.1 未満 30.0.0 以上 32.1.1 未満 33.0.0 以上 35.1.1 未満 36.0.0 以上 39.0.1 未満 |
29.1.1 32.1.1 35.1.1 39.0.1 |
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-90458 ironic
- Ubuntu UBUNTU-CVE-2026-90458 ironic
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
OpenStack Ironic before 39.0.1 allows DELETE and GET via vendor_passthru, e.g., to delete accounts from the BMC's Redfish service.
出典: oss-security (Openwall) NVD GitHub Advisory
参照URL
- OSS-SECURITY [OSSA-2026-047] Ironic: Redfish vendor_passthru method allows path injection via ID (CVE-2026-90458)
- REDHAT Red Hat
- web cve@mitre.org
- web cve@mitre.org
- web openwall.com
- web nvd.nist.gov
- web github.com