Skip to content
OpenAdvisories
Medium WID-SEC-2026-1912 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 14, 2026 · Updated Jun 14, 2026 · de-DE

Vendor: Red Hat Product: OpenStack Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-54421

    OpenStack Ironic can return unredacted sensitive information when applying a PATCH to update fields in volume properties

    In OpenStack Ironic before 37.0.1, when applying a PATCH to update fields in volume properties the user is authorized for, Ironic can return unredacted sensitive information (such as iSCSI credentials). The PATCH outcome is a security issue; the POST outcome …

    OpenStack Ironic ironic ironic Debian Ubuntu PyPI

Revision history

  1. #1

    Initiale Fassung

References