PT-2026-90517 · Openstack · Ironic

CVE-2026-90461

·

Publicado

2026-09-11

·

Atualizado

2026-09-12

CVSS v3.1

6.3

Média

VetorAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
CVE-2026-90461 OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTP(S) Basic Authentication. https://t.co/ar9eeuKgWS

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-90461

Produtos afetados

Ironic