CVE-2026-42997
Təsvir
OpenStack Ironic-in 35.0.1 versiyasından əvvəlki idrac komponentində problem aşkar edilmişdir. İdxal zamanı mold-ları çağıran istifadəçi avtorizasiyanın uzaq son nöqtəyə (remote endpoint) göndərilməsini tələb edə bilər. Yönləndirilən etibarlılıq məlumatları vaxtla məhdudlaşdırılmış Keystone tokeni (hansı ki, Ironic-in səlahiyyətli olduğu bütün OpenStack xidmətlərinə giriş təmin edir) və ya mold-ların saxlanma yeri üçün konfiqurasiya edilmiş əsas etibarlılıq məlumatlarıdır. Düzəliş edilmiş versiyalar 26.1.6, 29.0.5, 32.0.1 və 35.0.1-dir.
Necə düzəltmək olar
- openstack ironic26.1.6, 29.0.5, 32.0.1, 35.0.1 və ya daha yeni versiya
- ironic-python-agent35.0.1, 32.0.1, 29.0.5, 26.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack ironic | 17.0.0 ≤ v < 26.1.6, 27.0.0 ≤ v < 29.0.5, 30.0.0 ≤ v < 32.0.1, 33.0.0 ≤ v < 35.0.1 | 26.1.6, 29.0.5, 32.0.1, 35.0.1 |
| ironic-python-agentPyPI | 33.0.0 ≤ v < 35.0.1, 30.0.0 ≤ v < 32.0.1, 27.0.0 ≤ v < 29.0.5, v < 26.1.6 | 35.0.1, 32.0.1, 29.0.5, 26.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.