7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
ManageIQ is an open-source management platform. A flaw was found in the ManageIQ API prior to version radjabov-2 where a malformed TimeProfile could be created causing later UI and API requests to timeout leading to a Denial of Service. Version radjabov-2 contains a patch. One may also apply the patch manually.
Засегнати продукти
- ManageIQ manageiq: < radjabov-2
Вид слабост
История
- 21 януари 2026 Публикувано
Други уязвимости в ManageIQ manageiq
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-22598
- https://nvd.nist.gov/vuln/detail/CVE-2026-22598
- https://github.com/ManageIQ/manageiq/security/advisories/GHSA-m832-x3g8-63j3
- https://github.com/ManageIQ/manageiq/commit/79cef10c7d0278d8a37c3f547c426948180df4df.patch
- https://github.com/ManageIQ/manageiq/commit/86132851257d73ed9e31a88315e47a8a2b838113