CVE-2026-54422
CVE-2026-54422
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it.
CVSS 5.5 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
ironic python agent
- Softwareversionen
- ≥ 10.2.0, < 10.2.3: Betroffen (semver)
- ≥ 11.0.0, < 11.2.1: Betroffen (semver)
- ≥ 11.3.0, < 11.5.1: Betroffen (semver)
Auf 10.2.3 aktualisieren; Auf 11.2.1 aktualisieren; Auf 11.5.1 aktualisieren
ironic-python-agent Debian:13
- Softwareversionen
- 10.2.0-3
- 11.1.0-1
- 11.2.0-1
- 11.2.0-2
- 11.4.0-1
- 11.5.0-1
- 11.5.0-2
- 11.5.0-3
- 11.5.0-4
- 11.5.0-5
- 12.0.0-1
- 12.0.0-2
- 13.0.0-1
- 13.0.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic-python-agent Debian:14
- Softwareversionen
- 10.2.0-3
- 11.1.0-1
- 11.2.0-1
- 11.2.0-2
- 11.4.0-1
- 11.5.0-1
- 11.5.0-2
- 11.5.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.5.0-4
Auf 11.5.0-4 aktualisieren
ironic-python-agent Ubuntu:24.04:LTS
- Softwareversionen
- 9.1.0-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic-python-agent Ubuntu:26.10
- Softwareversionen
- 11.2.0-2
- 11.5.0-2
- 11.5.0-3
- 11.5.0-4
- 11.5.0-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic-python-agent Ubuntu:26.04:LTS
- Softwareversionen
- 10.2.0-3
- 11.2.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht