В OpenStack Ironic Python Agent до 11.5.0 вредоносный загрузочный контейнер при развертывании с помощью Ironic-Python-agent может получить возможность извлечь учетные данные , использованные для его загрузки.
Показать оригинальное описание (EN)
In OpenStack Ironic Python Agent through 11.5.0, a malicious bootc container, when deployed using ironic-python-agent, may be able to extract the credentials used to download it.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://bugs.launchpad.net/ironic-python-agent/+bug/2155826
cve@mitre.org
https://security.openstack.org/ossa/OSSA-2026-028.html
cve@mitre.org
https://www.openwall.com/lists/oss-security/2026/07/23/4
cve@mitre.org
http://www.openwall.com/lists/oss-security/2026/07/23/4
af854a3a-2127-422b-91ae-364da2661108