CVE-2026-43003: OpenStack Ironic Python Agent Includes… – CVSS 7.5 · Watchpost

← 脆弱性一覧

OpenStack Ironic Python Agent Includes Functionality from Untrusted Control Sphere

高 7.5CVE-2026-43003 · GHSA-rmxr-45gj-889w · PYSEC-2026-205 · 01/05/2026 公開 · 26/10/2026 更新

要点

CVE-2026-43003 は ironic-python-agent, ironic python agent (openstack) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.98%（全脆弱性の 62.3% より高い）。
対処：11.6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ironic-python-agent PyPI	`≥ 1.0.0, < 11.6.0`	`11.6.0`
ironic python agent openstack	`≥ 1.0.0, ≤ 11.5.0`	修正版なし

概要

An issue was discovered in OpenStack ironic-python-agent 1.0.0 through 11.5.0. Ironic Python Agent (IPA) sometimes executes grub-install from within a chroot of the deployed partition image, leading to code execution in the case of a malicious image.

NVD の説明

An issue was discovered in OpenStack ironic-python-agent 1.0.0 through 11.5.0. Ironic Python Agent (IPA) sometimes executes grub-install from within a chroot of the deployed partition image, leading to code execution in the case of a malicious image.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-43003 · ADVISORY
access.redhat.com/errata/RHSA-2026:51038 · WEB
access.redhat.com/errata/RHSA-2026:57801 · WEB
access.redhat.com/errata/RHSA-2026:60446 · WEB
access.redhat.com/errata/RHSA-2026:60454 · WEB
access.redhat.com/security/cve/CVE-2026-43003 · WEB
bugs.launchpad.net/ironic-python-agent/+bug/2148310 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
openstack/ironic-python-agent · PACKAGE
openstack/ironic-python-agent · WEB
pypa/advisory-database · WEB

ironic-python-agent のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン