p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in ironic-python-agent

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für ironic-python-agent: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2026-42997

    Hoch · CVSS 7.7EPSS 0,43%Korrektur verfügbar

    CVE-2026-42997

    An issue was discovered in idrac in OpenStack Ironic before 35.0.1. During import, a user invoking molds can request authorization to be sent to a remote endpoint. The credential forwarded is a time-limited Keystone token (which provides access to all OpenStack services Ironic is authorized for); or basic credentials configured for molds storage. The fixed versions are 26.1.6, 29.0.5, 32.0.1, and 35.0.1.

    ironic-python-agent ironic-python-agent ironic-python-agent ironic-python-agent ironic-python-agentPython
    • Auf 26.1.6 aktualisieren
    • Auf 29.0.5 aktualisieren
    • Auf 32.0.1 aktualisieren
    • Auf 35.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2026-43003

    Hoch · CVSS 8EPSS 0,98%Korrektur verfügbar

    CVE-2026-43003

    An issue was discovered in OpenStack ironic-python-agent 1.0.0 through 11.5.0. Ironic Python Agent (IPA) sometimes executes grub-install from within a chroot of the deployed partition image, leading to code execution in the case of a malicious image.

    ironic-python-agent ironic-python-agentPython
    • Auf 11.6.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →