p PatchFirst

CVE-2026-48681

CVE-2026-48681

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenStack Ironic through before 35.0.2 allows file overwrite via directory traversal during deployment with a crafted ISO image.

CVSS 5.9 · Media · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • ironic

    Versiones
    • ≥ 17.0.0, < 26.1.7: Afectada (semver)
    • ≥ 27.0.0, < 29.0.6: Afectada (semver)
    • ≥ 30.0.0, < 32.0.2: Afectada (semver)
    • ≥ 33.0.0, < 35.0.2: Afectada (semver)

    Actualiza a 26.1.7; Actualiza a 29.0.6; Actualiza a 32.0.2; Actualiza a 35.0.2

  • ironic Debian:12

    Versiones
    • 1:21.1.0-3
    • 1:21.1.0-3+deb12u1
    • 1:21.3.0-1
    • 1:21.4.0-1
    • 1:21.4.0-2
    • 1:21.4.0-3
    • 1:21.4.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:21.4.4-0+deb12u1

    Actualiza a 1:21.4.4-0+deb12u1

  • ironic Debian:13

    Versiones
    • 1:29.0.0-7
    • 1:29.0.5-0+deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:29.0.5-0+deb13u2

    Actualiza a 1:29.0.5-0+deb13u2

  • ironic Debian:14

    Versiones
    • 1:29.0.0-7
    • 1:32.0.0-1
    • 1:32.0.0-2
    • 1:32.0.0-4
    • 1:32.0.0-5
    • 1:32.0.0-6
    • 1:32.0.0-7
    • 1:34.0.0-1
    • 1:35.0.0-1
    • 1:35.0.0-2
    • 1:35.0.1-1
    • 1:35.0.1-2
    • 1:35.0.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:35.0.1-5

    Actualiza a 1:35.0.1-5

  • ironic PyPI

    Versiones
    • 17.0.0
    • 17.0.1
    • 17.0.2
    • 17.0.3
    • 17.0.4
    • 17.1.0
    • 18.0.0
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.3.0
    • 19.0.0
    • 20.0.0
    • 20.1.0
    • 20.1.1
    • 20.1.2
    • 20.1.3
    • 20.2.0
    • 21.0.0
    • 21.1.0
    • 21.1.1
    • 21.1.2
    • 21.2.0
    • 21.3.0
    • 21.4.0
    • 21.4.1
    • 21.4.2
    • 21.4.3
    • 21.4.4
    • 22.0.0
    • 22.1.0
    • 23.0.0
    • 23.0.1
    • 23.0.2
    • 23.0.3
    • 23.0.4
    • 23.0.5
    • 23.1.0
    • 24.0.0
    • 24.1.0
    • 24.1.1
    • 24.1.2
    • 24.1.3
    • 24.1.4
    • 24.1.5
    • 25.0.0
    • 26.0.0
    • 26.1.0
    • 26.1.1
    • 26.1.2
    • 26.1.3
    • 26.1.4
    • 26.1.5
    • 26.1.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 17.0.0, < 26.1.7

    Actualiza a 26.1.7

  • ironic PyPI

    Versiones
    • 27.0.0
    • 28.0.0
    • 29.0.0
    • 29.0.1
    • 29.0.2
    • 29.0.3
    • 29.0.4
    • 29.0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 27.0.0, < 29.0.6

    Actualiza a 29.0.6

  • ironic PyPI

    Versiones
    • 30.0.0
    • 31.0.0
    • 32.0.0
    • 32.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 30.0.0, < 32.0.2

    Actualiza a 32.0.2

  • ironic PyPI

    Versiones
    • 33.0.0
    • 34.0.0
    • 35.0.0
    • 35.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 33.0.0, < 35.0.2

    Actualiza a 35.0.2

  • ironic PyPI

    Versiones
    • 17.0.0
    • 17.0.1
    • 17.0.2
    • 17.0.3
    • 17.0.4
    • 17.1.0
    • 18.0.0
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.3.0
    • 19.0.0
    • 20.0.0
    • 20.1.0
    • 20.1.1
    • 20.1.2
    • 20.1.3
    • 20.2.0
    • 21.0.0
    • 21.1.0
    • 21.1.1
    • 21.1.2
    • 21.2.0
    • 21.3.0
    • 21.4.0
    • 21.4.1
    • 21.4.2
    • 21.4.3
    • 21.4.4
    • 22.0.0
    • 22.1.0
    • 23.0.0
    • 23.0.1
    • 23.0.2
    • 23.0.3
    • 23.0.4
    • 23.0.5
    • 23.1.0
    • 24.0.0
    • 24.1.0
    • 24.1.1
    • 24.1.2
    • 24.1.3
    • 24.1.4
    • 24.1.5
    • 25.0.0
    • 26.0.0
    • 26.1.0
    • 26.1.1
    • 26.1.2
    • 26.1.3
    • 26.1.4
    • 26.1.5
    • 26.1.6
    • 27.0.0
    • 28.0.0
    • 29.0.0
    • 29.0.1
    • 29.0.2
    • 29.0.3
    • 29.0.4
    • 29.0.5
    • 30.0.0
    • 31.0.0
    • 32.0.0
    • 32.0.1
    • 33.0.0
    • 34.0.0
    • 35.0.0
    • 35.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 17.0.0, < 26.1.7 ∪ ≥ 27.0.0, < 29.0.6 ∪ ≥ 30.0.0, < 32.0.2 ∪ ≥ 33.0.0, < 35.0.2

    Actualiza a 26.1.7; Actualiza a 29.0.6; Actualiza a 32.0.2; Actualiza a 35.0.2

  • ironic Ubuntu:22.04:LTS

    Versiones
    • 1:18.2.0-0ubuntu1
    • 1:18.2.0+git2021120910.cdc3b9538-0ubuntu1
    • 1:19.0.0+git2022011216.7beadee46-0ubuntu1
    • 1:20.0.0+git2022030313.4e6a3d52e-0ubuntu1
    • 1:20.1.0-0ubuntu1
    • 1:20.1.0-0ubuntu1.1
    • 1:20.1.0-0ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:20.1.0-0ubuntu1.3

    Actualiza a 1:20.1.0-0ubuntu1.3

  • ironic Ubuntu:24.04:LTS

    Versiones
    • 1:23.0.0-0ubuntu3
    • 1:23.1.0+git2024011916.a374a0c1-0ubuntu1
    • 1:24.1.0-0ubuntu1
    • 1:24.1.1-0ubuntu1
    • 1:24.1.1-0ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:24.1.1-0ubuntu1.3

    Actualiza a 1:24.1.1-0ubuntu1.3

  • ironic Ubuntu:25.10

    Versiones
    • 1:29.0.0-0ubuntu1
    • 1:30.0.0+git2025070713.577833d78-0ubuntu1
    • 1:30.0.0+git2025070713.577833d78-0ubuntu2
    • 1:32.0.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:32.0.0-0ubuntu1.1

    Actualiza a 1:32.0.0-0ubuntu1.1

  • ironic Ubuntu:26.10

    Versiones
    • 1:35.0.0-0ubuntu2
    • 1:35.0.0-0ubuntu3
    • 1:38.0.0+git20260818.101.f8e78b0-0ubuntu1
    • 1:38.0.0+git2026091517.26c022f13-0ubuntu1
    • 1:39.0.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ironic Ubuntu:26.04:LTS

    Versiones
    • 1:32.0.0-0ubuntu1
    • 1:34.0.0-0ubuntu1
    • 1:35.0.0-0ubuntu1
    • 1:35.0.0-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:35.0.0-0ubuntu2.1

    Actualiza a 1:35.0.0-0ubuntu2.1

Fuentes originales

Comprueba tu servidor →