- Yama var
- Son 7 gün
- CWE-1287
CVE-2026-90458
OpenStack Ironic'te vendor_passthru üzerinden yetkisiz DELETE ve GET isteklerine izin veren zafiyet
Orta
5,4
CVSS 3.1
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mitre
ÖzetTürkçe
OpenStack Ironic, 39.0.1 sürümünden önce, vendor_passthru üzerinden DELETE ve GET isteklerine izin vermektedir. Bu durum, örneğin BMC'nin Redfish hizmetindeki hesapların silinmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
OpenStack Ironic before 39.0.1 allows DELETE and GET via vendor_passthru, e.g., to delete accounts from the BMC's Redfish service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenStack Ironic | ≥ 18.1.0, < 29.1.1 | 29.1.1 |
| ≥ 30.0.0, < 32.1.1 | 32.1.1 | |
| ≥ 33.0.0, < 35.1.1 | 35.1.1 | |
| ≥ 36.0.0, < 39.0.1 | 39.0.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.