CVE-2026-66138 in Ironic Python Agent
Сводка
по VulDB • 24.07.2026
В OpenStack Ironic Python Agent до версии 11.6.0 включительно пользователь с ролью менеджера в рамках определенного проекта может выполнить произвольный код на работающем экземпляре Ironic-Python-Agent путем предоставления злонамеренно сконфигурированного файла конфигурации, поскольку значение параметра ntp_server передается оболочке (shell).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.