Julia Kreger

تسمح هذه الثغرة لمشروع ضار تم تعيينه كمالك لعقدة ما بتوفير مسار لأي ملف محلي يمكن لـ `ironic-conductor` قراءته، والذي يمكن بعد ذلك كتابته على قرص العقدة المستهدفة أثناء معالجة الصورة عبر واجهة برمجة التطبيقات (API). ويعد هذا الأمر خطيرًا بشكل خاص في البيئات ذات الإعدادات غير القياسية وغير الآمنة، مثل تلك التي تم تعطيل ميزة التنظيف التلقائي فيها.

The issue is related to a lack of checksum validation of supplied image source URLs when configured to convert images to a raw format for streaming. This affects the ability to ensure the integrity of the images being used.

The issue concerns a vulnerability in image processing, where a crafted image could be used by an authenticated user to exploit undesired behaviors in qemu-img, potentially leading to unauthorized access to sensitive data.