- Yama var
- Son 7 gün
- CWE-424
CVE-2026-89419
OpenStack Ironic'te düğüm bakım ayarının özel uç nokta dışında değiştirilmesine izin veren zafiyet
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mitre
ÖzetTürkçe
OpenStack Ironic, 39.0.1 sürümünden önceki sürümlerde bazen bir kullanıcının, bakım ayarını özel bakım uç noktasını kullanmadan, /v1/nodes/{ident} adresine PATCH isteği göndererek bir düğüm üzerinde değiştirmesine izin verir.
Kaynaktaki açıklama (İngilizce)
OpenStack Ironic before 39.0.1 sometimes allows a user to change the maintenance setting on a node via PATCH to /v1/nodes/{ident} - in other words, not using the specific maintenance endpoint.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenStack Ironic | ≥ 17.0.0, < 29.1.1 | 29.1.1 |
| ≥ 30.0.0, < 32.1.1 | 32.1.1 | |
| ≥ 33.0.0, < 35.1.1 | 35.1.1 | |
| ≥ 36.0.0, < 39.0.1 | 39.0.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.