製品・ソフトウェアに関する情報
脆弱性検索
OpenStackのOpenStack Ironicにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性
タイトル OpenStackのOpenStack Ironicにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性
概要

OpenStack Ironicのバージョン35.0.2以前（一部の非デフォルト構成において）、instance_info['ks_template']がサンドボックス化されずにレンダリングされる問題があります。

想定される影響 ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 
対策

ベンダ情報を参照して適切な対策を実施してください。

公表日 2026年5月8日0:00
登録日 2026年6月22日11:36
最終更新日 2026年6月22日11:36
CVSS3.0 : 低
スコア 3
ベクター CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
影響を受けるシステム
OpenStack
OpenStack Ironic 33.0.0 以上 35.0.2 未満
OpenStack Ironic 17.0.0 以上 26.1.7 未満
OpenStack Ironic 27.0.0 以上 29.0.6 未満
OpenStack Ironic 30.0.0 以上 32.0.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
1 [2026年06月22日]
  掲載		 2026年6月22日11:36
NVD脆弱性情報
CVE-2026-44916
概要

In OpenStack Ironic before 35.0.2 (in a certain non-default configuration), instance_info['ks_template'] is rendered without sandboxing.

公表日 2026年5月8日16:16
登録日 2026年5月9日4:12
最終更新日 2026年5月12日9:17
関連情報、対策とツール
共通脆弱性一覧