GHSA-9v62-qx4c-44x5

ghsaUSosv

OpenStack Ironic allows file overwrite via directory traversal during deployment with a crafted ISO image

Advisory ansehen veröffentlicht 2026-06-04Lizenz: CC-BY-4.0

OpenStack Ironic through before 35.0.2 allows file overwrite via directory traversal during deployment with a crafted ISO image.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-48681US	high8.1	0.60% (49th)	—	2026-06-04
OpenStack Ironic through before 35.0.2 allows file overwrite via directory traversal during deployment with a crafted ISO image.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2026/06/03/12WEB
https://bugs.launchpad.net/ironic/+bug/2148333WEB
https://github.com/openstack/ironicPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2026-48681ADVISORY
https://www.openwall.com/lists/oss-security/2026/06/03/12WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan