SieveLLM 보안 모니터

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

jk 이동 / 검색

Sieve내 스택에 해당하는 LLM 보안 이슈만검색 /

높음취약점

OpenStack Ironic Python Agent Includes Functionality from Untrusted Control Sphere

GHSA-rmxr-45gj-889w · CVE-2026-43003 · PYSEC-2026-205 · 갱신 2026. 9. 3.

최근 14일

AI·LLM 관련 항목

전체61

치명·높음33

악성 패키지2

실제 악용0

자주 나온 패키지

최근 28일

mcp-atlassianPyPI25
vllmPyPI19
open-webuiPyPI18
litellmPyPI

수집 상태

OSV 30분 · KEV 6시간 주기

CISA KEV2026. 10. 27.
OSV · crates.io2026. 10. 27.
OSV · Go2026. 10. 27.
OSV · npm2026. 10. 27.
OSV · PyPI2026. 10. 27.

데이터: OSV.dev(GitHub Advisory 포함) · CISA KEV. 판정은 버전 범위 비교로만 하고, 원문 링크를 항상 함께 둡니다.

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

OpenStack Ironic Python Agent Includes Functionality from Untrusted Control Sphere (GHSA-rmxr-45gj-889w) · Sieve

최근 14일

AI·LLM 관련 항목

전체61

치명·높음33

악성 패키지2

실제 악용0

자주 나온 패키지

최근 28일

mcp-atlassianPyPI25
vllmPyPI19
open-webuiPyPI18
litellmPyPI

수집 상태

OSV 30분 · KEV 6시간 주기

CISA KEV2026. 10. 27.
OSV · crates.io2026. 10. 27.
OSV · Go2026. 10. 27.
OSV · npm2026. 10. 27.
OSV · PyPI2026. 10. 27.

높음취약점

OpenStack Ironic Python Agent Includes Functionality from Untrusted Control Sphere

GHSA-rmxr-45gj-889w · CVE-2026-43003 · PYSEC-2026-205 · 갱신 2026. 9. 3.

langflowPyPI11

pydantic-aiPyPI9

해야 할 일

ironic-python-agent: 11.6.0 이상으로 올리세요.

영향 받는 패키지

생태계	패키지	수정 버전
PyPI	ironic-python-agent	11.6.0

원문

OpenStack Ironic Python Agent Includes Functionality from Untrusted Control Sphere

An issue was discovered in OpenStack ironic-python-agent 1.0.0 through 11.5.0. Ironic Python Agent (IPA) sometimes executes grub-install from within a chroot of the deployed partition image, leading to code execution in the case of a malicious image.

출처

ADVISORYhttps://nvd.nist.gov/vuln/detail/CVE-2026-43003
WEBhttps://access.redhat.com/errata/RHSA-2026:51038
WEBhttps://access.redhat.com/errata/RHSA-2026:57801
WEBhttps://access.redhat.com/errata/RHSA-2026:60446
WEBhttps://access.redhat.com/errata/RHSA-2026:60454
WEBhttps://access.redhat.com/security/cve/CVE-2026-43003
WEBhttps://bugs.launchpad.net/ironic-python-agent/+bug/2148310
WEBhttps://bugzilla.redhat.com/show_bug.cgi?id=2464306
PACKAGEhttps://github.com/openstack/ironic-python-agent
WEBhttps://github.com/openstack/ironic-python-agent/blob/236b33abffe6688afc39c21e351cc3889b3db2dd/ironic_python_agent/efi_utils.py#L134-L139
WEBhttps://github.com/pypa/advisory-database/tree/main/vulns/ironic-python-agent/PYSEC-2026-205.yaml
WEBhttps://opendev.org/openstack/ironic-python-agent/commit/6cd463a657edcddf7b79416ac69bdef5b6f30099
WEBhttps://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-43003.json
WEBhttp://www.openwall.com/lists/oss-security/2026/06/16/11

오늘 목록으로