CVE-2026-66138
CVE-2026-66138
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In OpenStack Ironic Python Agent through 11.6.0, a project-scoped user with the manager role can achieve arbitrary code execution on a running Ironic-Python-Agent via a maliciously constructed configuration, because the value of ntp_server is passed to a shell.
CVSS 7.2 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
ironic python agent
- Версии
- 11.6.0: Затронуто (semver)
- ≥ 11.3.0, ≤ 11.5.1: Затронуто (semver)
- ≥ 11.0.0, ≤ 11.2.1: Затронуто (semver)
- ≥ 6.0.0, ≤ 10.2.3: Затронуто (semver)
Нет опубликованного исправления
ironic-python-agent Debian:13
- Версии
- 10.2.0-3
- 11.1.0-1
- 11.2.0-1
- 11.2.0-2
- 11.4.0-1
- 11.5.0-1
- 11.5.0-2
- 11.5.0-3
- 11.5.0-4
- 11.5.0-5
- 12.0.0-1
- 12.0.0-2
- 13.0.0-1
- 13.0.0-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ironic-python-agent Debian:14
- Версии
- 10.2.0-3
- 11.1.0-1
- 11.2.0-1
- 11.2.0-2
- 11.4.0-1
- 11.5.0-1
- 11.5.0-2
- 11.5.0-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.5.0-4
Обновитесь до 11.5.0-4
ironic-python-agent Ubuntu:24.04:LTS
- Версии
- 9.1.0-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ironic-python-agent Ubuntu:26.10
- Версии
- 11.2.0-2
- 11.5.0-2
- 11.5.0-3
- 11.5.0-4
- 11.5.0-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ironic-python-agent Ubuntu:26.04:LTS
- Версии
- 10.2.0-3
- 11.2.0-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления