CVE-2026-90461

6.3 Moyenne

Publiée le 12/09/2026 à 00:16 · Modifiée le 09/10/2026 à 10:16 · En attente d'analyse NVD · Source : cve@mitre.org

Description

OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTP(S) Basic Authentication.

Traduire en français

Produits concernés

OpenStack Ironic

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.3 Moyenne	cve@mitre.org	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-923

Références

https://bugs.launchpad.net/ironic/+bug/2162816
http://www.openwall.com/lists/oss-security/2026/10/09/2

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories