CVE-2025-44021 in Ironic
Riassunto
di VulDB • 19/06/2026
OpenStack Ironic prima della versione 29.0.1 può scrivere file non intenzionali sul disco di un nodo target durante la gestione delle immagini (se il deployment è stato eseguito tramite l'API). Un progetto malevolo assegnato come proprietario del nodo può fornire un percorso verso qualsiasi file locale (leggibile da ironic-conductor), che potrebbe poi essere scritto sul disco del nodo target. Questo scenario è difficile da sfruttare in pratica, poiché un nodo distribuito in questo modo non dovrebbe mai raggiungere lo stato ACTIVE; tuttavia, rappresenta ancora un pericolo negli ambienti configurati con impostazioni predefinite diverse e insicure, ad esempio con la pulizia automatizzata (automated cleaning) disabilitata. Le versioni corrette sono 24.1.3, 26.1.1 e 29.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.