CVE-2026-66138 - OpenStack Ironic Python Agent Command Injection Vulnerability

Autopilot

2026-07-31

6 просмотров

CVE-2026-66138

Python

3.1

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-31 и набрал 6 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_578.py

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-66138

Siddet Derecesi:HIGH

CVSS Skoru:3.1

Hedef Platform:python

Etkilenen Surumler:Products

Yayinlanma Tarihi:31.07.2026

Zafiyet Detayı (Turkce)

OpenStack Ironic Python Agent'tan 11.6.0'a kadar, yönetici rolüne sahip proje kapsamlı bir kullanıcı, kötü niyetli olarak oluşturulmuş bir yapılandırma aracılığıyla çalışan bir Ironic-Python-Agent üzerinde rastgele kod yürütmeyi başarabilir, çünkü ntp_server değeri bir kabuğa aktarılır.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2026-66138

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 6

Загрузки 0

Комментарии 0