CVE-2026-19391
Təsvir
insights-core komponentində şifrələrin gizlədilməsi təbəqesinin 'password' hərfi sətiri ilə işarələnməmiş etibarlılıq məlumatlarını tanıya bilmədiyi bir çatışmazlıq aşkar edilmişdir. Bu, SSSD LDAP bind şifrələrinin (ldap_default_authtok) və Pacemaker fence cihazının etibarlılıq məlumatlarının console.redhat.com ünvanına yüklənən arxivlərə açıq mətn formatında daxil edilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Pen Drive Powered by Red Hat Lightspeed | Aralıq göstərilməyib | — |
| Red Hat Red Hat Certification Program for Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.