CVE-2026-109131
Təsvir
Vahid Ansible Automation Platform UI-dakı (upstream ansible-ui, frontend/hub əsasında qurulmuş) Hub kolleksiya modulu sənəd rendereri, sənəd URL hissəsini (DocumentationParsers.tsx faylında formatPartURL) URL protokolu/sxemi məhdudiyyət etmədən link kimi təqdim edir. Sənədləri skript icra edən URL sxemindən istifadə edən link ehtiva edən bir kolleksiya, autentifikasiya olunmuş digər bir istifadəçi həmin linki kolleksiya sənədləri səhifəsində görüntülədikdə və aktivləşdirdikdə, Hub UI ilə eyni mənşədə (origin) skriptin işləməsinə səbəb ola bilər. Bu, çatdırılan Platform UI kodunda (AAP 2.6 və 2.7 buraxılış budaqlarında mövcuddur) yaranmış saxlanılmış saytlararası skriptinq (XSS) problemidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Ansible Automation Platform 2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.