CVE-2026-68562
Təsvir
ansible-collection-redhat-leapp modulunda çatışmazlıq aşkar edilmişdir. İdarə olunan düyünün Leapp hesabat məzmununa imtiyazlı yazı girişi olan hücumçu onu manipulyasiya edə bilər. Operator xüsusi bir düzəliş tapşırığını icra etdikdə, bu manipulyasiya olunmuş hesabat Ansible kontrollerinin öz lokal fayllarını oxumasına və onları idarə olunan düyünə kopyalamasına səbəb ola bilər. Bu zəiflik məlumat sızmasına gətirib çıxara bilər ki, bu da şəxsi açarlar və ya etibarnamələr kimi həssas kontroller tərəfi məlumatlarının ifşa olmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.