PT-2026-64232 · Openstack · Ironic-Python-Agent

CVE-2026-66138

·

Publicado

2026-07-24

·

Atualizado

2026-07-25

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas OpenStack Ironic Python Agent versões anteriores a 11.6.1
Descrição Um usuário com escopo de projeto e função de gerente pode alcançar a execução arbitrária de código em um Ironic-Python-Agent em execução. Isso ocorre porque o valor da variável ntp server é passado diretamente para um shell, permitindo a injeção de comandos por meio de uma configuração maliciosamente construída.
Recomendações Atualize o OpenStack Ironic Python Agent para uma versão posterior à 11.6.0.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-66138

Produtos afetados

Ironic-Python-Agent