CVE-2026-46447

Les installations d'OpenStack Ironic sont concernées si un attaquant dispose de privilèges administratifs de haut niveau lui permettant de modifier les métadonnées de configuration des nœuds. En injectant un script iPXE malveillant dans le pilote du nœud ou dans les informations de l'instance, un attaquant peut exécuter du code non autorisé lors du processus de démarrage du serveur. Cela nécessite un accès réseau ainsi que des permissions existantes importantes, ce qui rend l'attaque difficile à exécuter pour un acteur externe.