CVE-2026-50589
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W OpenStack Ironic w wersjach od 32 do 37.0.0 nieuwierzytelniony użytkownik może wysłać spreparowany ciąg JSON do niektórych endpointów API lub JSON-RPC, powodując awarię usługi.
Ocena ryzyka
Atakujący może spowodować odmowę usługi, uniemożliwiając zarządzanie infrastrukturą bare metal, co może wpłynąć na dostępność środowiska chmurowego.
Rekomendacja
Zaleca się aktualizację OpenStack Ironic do wersji 37.0.0 lub nowszej oraz wdrożenie walidacji wejścia dla wszystkich endpointów.
Inne podatności w OpenStack Ironic
Zobacz wszystkie- CVE-2016-4985Wysokie
Usługa ironic-api w OpenStack Ironic przed wersją 4.2.5 (Liberty) oraz 5.x przed wersją 5.1.2 (Mitaka) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o zarejestrowanym węźle, wykorzystując znajomość adresu MAC karty sieciowej tego węzła i wysyłając spreparowane żądanie POST do zasobu v1/drivers/$DRIVER_NAME/vendor_passthru.
- CVE-2026-90458Średnie
OpenStack Ironic przed wersją 39.0.1 pozwala na wykonywanie operacji DELETE i GET poprzez vendor_passthru, na przykład w celu usunięcia kont z usługi Redfish kontrolera BMC.
- CVE-2026-89419Średnie
OpenStack Ironic przed wersją 39.0.1 czasami pozwala użytkownikowi zmienić ustawienie trybu konserwacji węzła poprzez PATCH do /v1/nodes/{ident}, czyli bez użycia dedykowanego endpointu konserwacji.
- CVE-2026-115638Średnie
OpenStack Ironic w wersjach do 39.0.1 zawiera podatność typu denial of service, która może być wywołana przez configdrive powodujący rozpakowanie bardzo dużej ilości danych, znaną jako gzip bomb.
- CVE-2026-90461Średnie
OpenStack Ironic w wersjach do 38.0.0 włącznie może wysłać nazwę użytkownika i hasło do nieoczekiwanego zdalnego hosta, gdy usługa Image Service jest skonfigurowana do uwierzytelniania HTTP(S) Basic. Poświadczenia mogą wyciec do niepowołanego odbiorcy.
- CVE-2026-74250Średnie
W OpenStack Ironic przed wersją 38.0.1 interfejs wdrożeniowy autodetect może nie uruchomić czyszczenia natychmiast po rejestracji lub zmianie na ten interfejs.
- CVE-2026-71201Średnie
W OpenStack Ironic do wersji 38.0.0, czytelnik projektu wykonujący spreparowane żądanie może uzyskać dostęp do Portgroups przypisanych do węzłów lub dzierżawionych przez inny projekt.
- CVE-2026-54423Wysokie
W OpenStack Ironic przed wersją 37.0.1, użytkownik mający uprawnienia do wdrażania węzłów przez interfejs IPMI może złośliwie użyć kroku send_raw do wysyłania dowolnych komend IPMI do węzła, omijając kontrolę dostępu Ironic.
- CVE-2026-44918Średnie
Podatność w OpenStack Ironic przed wersją 37.0.1 umożliwia nieautoryzowane tworzenie lub modyfikowanie węzłów w obrębie różnych projektów. Brak odpowiedniej autoryzacji pozwala atakującemu na manipulację zasobami bez wymaganych uprawnień.
- CVE-2026-54421Średnie
W OpenStack Ironic przed wersją 37.0.1, podczas stosowania operacji PATCH do aktualizacji pól we właściwościach woluminu, do których użytkownik jest autoryzowany, Ironic może zwrócić niezaciemnione poufne informacje (takie jak dane uwierzytelniające iSCSI).
Oryginalny opis (angielski, źródło NVD)
In OpenStack Ironic 32 before 37.0.0, an unauthenticated malicious user could submit a crafted JSON string to some endpoints on the API or JSON-RPC service and effect a service crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS