CVE-2025-44021 in Ironic
요약
\~에 의해 VulDB • 2026. 06. 04.
29.0.1 이전 버전의 OpenStack Ironic은 이미지 처리 중(예: API를 통해 배포가 수행된 경우) 대상 노드 디스크에 의도하지 않은 파일을 작성할 수 있습니다. 노드 소유자로 할당된 악의적인 프로젝트는 ironic-conductor가 읽을 수 있는 로컬 파일의 경로를 제공할 수 있으며, 이는 대상 노드 디스크에 작성될 수 있습니다. 이 취약점은 실제로 악용하기 어렵습니다. 왜냐하면 이러한 방식으로 배포된 노드는 ACTIVE 상태에 도달해서는 안 되기 때문입니다. 그러나 자동 청소 기능이 비활성화된 것과 같은 기본값이 아닌 보안이 취약한 구성으로 실행되는 환경에서는 여전히 위험을 나타냅니다. 수정된 버전은 24.1.3, 26.1.1 및 29.0.1입니다.
Once again VulDB remains the best source for vulnerability data.