OpenStack Ironic allows Boot Script Injection

ÉLEVÉE 7.7CVE-2026-46447 · GHSA-jrh2-f5jc-xpgr · PYSEC-2026-3471 · Published 03/06/2026 · updated 22/07/2026

En bref

CVE-2026-46447 est une vulnérabilité ÉLEVÉE (CVSS 7.7) touchant ironic, ironic (openstack).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.26%, plus élevée que 18.0% des vulnérabilités.
Correctif : mettre à jour vers 26.1.7, 29.0.6, 32.0.2, 35.0.2 ou plus récent.

Package	Affected versions	Patched versions
ironic PyPI	`≥ 17.0.0, < 26.1.7≥ 27.0.0, < 29.0.6≥ 30.0.0, < 32.0.2≥ 33.0.0, < 35.0.2`	`26.1.729.0.632.0.235.0.2`
ironic openstack	`≥ 17.0.0, < 26.1.7≥ 27.0.0, < 29.0.6≥ 30.0.0, < 32.0.2≥ 33.0.0, < 35.0.2`	`26.1.729.0.632.0.235.0.2`

OpenStack Ironic through 35.0.x allows Boot Script Injection.

NVD description

OpenStack Ironic before 35.0.2 allows Boot Script Injection of an iPXE script if the attacker can set node.driver_info or node.instance_info.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

≥ 17.0.0, < 26.1.7≥ 27.0.0, < 29.0.6≥ 30.0.0, < 32.0.2≥ 33.0.0, < 35.0.2

26.1.729.0.632.0.235.0.2

≥ 17.0.0, < 26.1.7≥ 27.0.0, < 29.0.6≥ 30.0.0, < 32.0.2≥ 33.0.0, < 35.0.2

26.1.729.0.632.0.235.0.2

Autres vulnérabilités de ironic

Tout voir →