OpenStack Ironic 维护模式节点更新权限漏洞 (CVE-2026-89419)
[OSSA-2026-048] Ironic: Allows generic node update for maintenance setting (CVE-2026-89419)
推荐理由
涉及核心基础设施组件的权限绕过漏洞，直接影响节点管理安全性。请运维与平台工程师立即核查运行环境版本，并尽快升级至修复版本以消除风险。
Posted by Jay Faulkner on Oct 22
Jay Faulkner 发布于 10 月 22 日
========================================================================
OSSA-2026-048: Ironic allows generic node update for maintenance setting
OSSA-2026-048：Ironic 允许在维护设置下对节点进行通用更新
========================================================================
:Date: October 22, 2026
日期：2026 年 10 月 22 日
:CVE: CVE-2026-89419
CVE：CVE-2026-89419
Affects
影响范围
~~~~~~~
- Ironic: >=17.0.0 <=29.1.1, >30.0.0 <=32.1.1, >33.0.0 <=35.1.1, >36.0.0
- Ironic：>=17.0.0 <=29.1.1，>30.0.0 <=32.1.1，>33.0.0 <=35.1.1，>36.0.0
<=39.0.1
Description
描述
~~~~~~~~~~~
The Metal3.io Security team reported...
Metal3.io 安全团队报告……
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力