CVE-2026-16493
Təsvir
ansible-core-da çatışmazlıq aşkar edilmişdir. ansible-core-un concrete_artifact_manager.py faylındakı _extract_collection_from_git() funksiyası, kolleksiyaları git mənbələrindən quraşdırarkən istifadəçi tərəfindən təmin edilən URL-lərdən əvvəl '--' (seçimlərin sonu) ayırıcısı olmadan git clone əmrləri qurur. Git arqument inyeksiyası payload-ları ehtiva edən xüsusi hazırlanmış kolleksiya mənbəyi URI-ni təqdim edən hücumçu, istifadəçi zərərli mənbə ilə 'ansible-galaxy collection install' əmrini icra etdikdə ixtiyari əmrlərin icrasını həyata keçirə bilər. Bu, rol quraşdırma yolunu gücləndirmiş lakin ekvivalent kolleksiya quraşdırma kod yolunu nəzərdən qaçırmış olan CVE-2026-11332 üçün natamam düzəlişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satellite 6.17 | Aralıq göstərilməyib | — |
| satellite 6.18 | Aralıq göstərilməyib | — |
| satellite 6.19 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Ansible Automation Platform 2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.