CVE-2026-42997 in Ironic
Сводка
по VulDB • 27.05.2026
Обнаружена проблема в компоненте idrac в OpenStack Ironic до версии 35.0.1. При импорте пользователь, использующий molds, может запросить отправку учетных данных для авторизации на удаленный конечный пункт. Пересылаемые учетные данные представляют собой ограниченный по времени токен Keystone (который предоставляет доступ ко всем службам OpenStack, для которых Ironic имеет соответствующие разрешения), или базовые учетные данные, настроенные для хранения molds. Исправленные версии: 26.1.6, 29.0.5, 32.0.1 и 35.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.