CVE-2026-66138
Yüksək
Təsvir
OpenStack Ironic Python Agent 11.6.0 versiyasına qədər olan versiyalarda, manager roluna malik layihə miqyaslı istifadəçi zərərli şəkildə hazırlanmış konfiqurasiya vasitəsilə işlək Ironic-Python-Agent üzərində ixtiyari kodun icrasını həyata keçirə bilər, çünki ntp_server dəyəri birbaşa shell-ə ötürülür.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulIronic Python Agent
Dərc24 iyl 2026
İlk görülmə24 iyl 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenStack Ironic Python Agent | 11.6.0, 11.3.0 ≤ v ≤ 11.5.1, 11.0.0 ≤ v ≤ 11.2.1, 6.0.0 ≤ v ≤ 10.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.