CVE-2026-84499
Təsvir
Red Hat Ansible Automation Platform-un automation-controller komponentində boşluq aşkar edilmişdir. Parol tipli sorğu sualları yalnız yazıla biləndir və şifrələnmiş şəkildə saxlanılır, oxuma zamanı isə yalnız yer tutucu (placeholder) kimi göstərilir. Cədvəl və ya iş axını taplantı şablonu (workflow job template) düyünü daha sərt sorğu spesifikasiyasına qarşı yenidən təsdiqləndikdə, kontroller saxlanılan parolu şifrədən çıxarır və onun açıq mətn dəyərini HTTP cavabında qaytarılan minimum/maksimum uzunluq validasiya xətası mesajına daxil edir. Delegə olunmuş JobTemplate Admin roluna malik istifadəçi sorğunun uzunluq məhdudiyyətini artıra və digər, daha yüksək imtiyazlı istifadəçi tərəfindən yaradılmış cədvəlin və ya düyünün yenidən təsdiqlənməsini tetikləyə bilər, beləliklə həmin istifadəçinin saxlanılan parolunu açıq mətndə əldə edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ansible_automation_platform 2.5 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.6 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.