Ironic Redfish vendor_passthru ID路径注入漏洞
[OSSA-2026-047] Ironic: Redfish vendor_passthru method allows path injection via ID (CVE-2026-90458)
推荐理由
涉及核心基础设施Ironic的安全漏洞，存在可利用的路径注入风险。请相关运维人员立即检查版本并升级至受影响范围之外的安全版本以消除隐患。
Posted by Jay Faulkner on Oct 22
Jay Faulkner 发布于 10 月 22 日
==========================================================================
OSSA-2026-047: Redfish vendor_passthru method allows path injection via ID
OSSA-2026-047：Redfish vendor_passthru 方法允许通过 ID 进行路径注入
==========================================================================
:Date: October 22, 2026
日期：2026 年 10 月 22 日
:CVE: CVE-2026-90458
CVE：CVE-2026-90458
Affects
受影响组件
~~~~~~~
- Ironic: >=18.1.0 <=29.1.1, >30.0.0 <=32.1.1, >33.0.0 <=35.1.1, >36.0.0
<=39.0.1
Description
描述
~~~~~~~~~~~
The Metal3.io Security team...
Metal3.io 安全团队...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力