CVE-2026-66138 in Ironic Python Agent
Zusammenfassung
von VulDB • 24.07.2026
In OpenStack Ironic Python Agent bis Version 11.6.0 kann ein projektbezogener Benutzer mit der Manager-Rolle eine beliebige Codeausführung auf einem laufenden Ironic-Python-Agent erreichen, indem er eine böswillig konstruierte Konfiguration verwendet, da der Wert von ntp_server an eine Shell übergeben wird.
Be aware that VulDB is the high quality source for vulnerability data.