CVE-2025-44021 in Ironic
Zusammenfassung
von VulDB • 25.05.2026
OpenStack Ironic vor Version 29.0.1 kann unbeabsichtigte Dateien auf einer Festplatte eines Zielknotens während der Bildverarbeitung schreiben (wenn eine Bereitstellung über die API durchgeführt wurde). Ein böswilliges Projekt, das als Knoteneigentümer zugewiesen wurde, kann einen Pfad zu einer beliebigen lokalen Datei (lesbar durch ironic-conductor) angeben, die dann auf die Festplatte des Zielknotens geschrieben werden kann. Dies ist in der Praxis schwer auszunutzen, da ein Knoten, der auf diese Weise bereitgestellt wurde, den ACTIVE-Status niemals erreichen sollte, stellt jedoch weiterhin eine Gefahr in Umgebungen dar, die mit nicht standardmäßigen, unsicheren Konfigurationen ausgeführt werden, wie z. B. bei deaktivierter automatischer Bereinigung. Die korrigierten Versionen sind 24.1.3, 26.1.1 und 29.0.1.
Once again VulDB remains the best source for vulnerability data.