OpenStack Ironic: Crafted JSON String to Certain Endpoints on the API or JSON-RPC Service May Result in Service Crash

高 7.5CVE-2026-50589 · GHSA-q3g8-rjrx-59ph · PYSEC-2026-216 · 05/06/2026 公開 · 23/07/2026 更新

要点

CVE-2026-50589 は ironic, ironic (openstack) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.6% より高い）。
対処：37.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ironic PyPI	`≥ 32.0.0, < 37.0.0`	`37.0.0`
ironic openstack	`≥ 32.0.0, < 37.0.0`	`37.0.0`

概要

In OpenStack Ironic 32.0.0 through 35.0.1, an unauthenticated malicious user could submit a crafted JSON string to some endpoints on the API or JSON-RPC service and effect a service crash.

NVD の説明

In OpenStack Ironic 32 before 37.0.0, an unauthenticated malicious user could submit a crafted JSON string to some endpoints on the API or JSON-RPC service and effect a service crash.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-50589 · ADVISORY
access.redhat.com/security/cve/CVE-2026-50589 · WEB
bugs.launchpad.net/ironic/+bug/2154288 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
openstack/ironic · PACKAGE
pypa/advisory-database · WEB
security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-50589.json · WEB
wiki.openstack.org/wiki/OSSN/OSSN-0099 · WEB
openwall.com/lists/oss-security/2026/06/06/2 · WEB
GitHub Advisory GHSA-q3g8-rjrx-59ph · ADVISORY

ironic のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

ironic

PyPI

≥ 32.0.0, < 37.0.0

37.0.0