PT-2026-68012
CVE-2026-71201
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Ironic الأقدم من 38.0.1
الوصف
يوجد ثغرة في نظام التفويض تتيح للمستخدم الذي يتمتع بأذونات «قارئ المشروع» (project reader) إرسال طلب مُصمم خصيصًا إلى Ironic لاسترداد مجموعات المنافذ (Portgroups) المخصصة للعقد (Nodes) التي يمتلكها أو يستأجرها مشروع آخر.
التوصيات
تحديث OpenStack Ironic إلى إصدار أحدث من 38.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾