CVE-2026-74250
Publiée le 2026-08-14 · Dernière modification le 2026-09-01
Les installations d'OpenStack Ironic utilisant l'interface de déploiement autodetect sont affectées par un défaut de déclenchement des processus de nettoyage obligatoires lors de l'enrôlement ou de modifications de l'interface. Un utilisateur authentifié disposant de privilèges restreints peut exploiter cette faille via le réseau pour potentiellement accéder à des données sensibles d'un locataire précédent sur le matériel. Comme l'attaque nécessite un timing et des conditions spécifiques, elle est considérée comme difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In OpenStack Ironic before 38.0.1, the autodetect deploy interface may fail to run cleaning immediately after enrollment with, or changing to, the autodetect deploy interface.