CVE-2026-44917

Les versions d'OpenStack Ironic antérieures à la 35.0.2 contiennent une faille qui permet à un attaquant de lire des fichiers locaux depuis le conducteur Ironic. Pour exploiter cette vulnérabilité, un utilisateur doit déjà posséder des permissions d'administrateur ou de gestionnaire de haut niveau au sein d'un projet afin de manipuler un pxe_template. Comme cela nécessite un accès réseau et des identifiants privilégiés spécifiques, le risque est limité aux initiés authentifiés ou aux comptes administrateurs compromis.