CVE-2026-44916

Aşağı

Təsvir

OpenStack Ironic-in 35.0.2 versiyasından əvvəlki versiyalarda (müəyyən qeyri-standart konfiqurasiyada), instance_info['ks_template'] sandbox tətbiq edilmədən render edilir.

CiddilikAşağı
CVSS3.0
İstismar ehtimalı—
MəhsulOpenstack Ironic
Dərc8 may 2026
İlk görülmə8 may 2026
Zəiflik növüCWE-1336CWE-1336

Necə düzəltmək olar

Yeniləyin
  • openstack ironic26.1.7, 29.0.6, 32.0.2, 35.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
openstack ironic17.0.0 ≤ v < 26.1.7, 27.0.0 ≤ v < 29.0.6, 30.0.0 ≤ v < 32.0.2, 33.0.0 ≤ v < 35.0.226.1.7, 29.0.6, 32.0.2, 35.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-44916 · Openstack Ironic · Dark Radar