CVE-2026-84502
Təsvir
Red Hat Ansible Automation Platform-un automation-controller komponentində boşluq aşkar edilmişdir. Layihənin scm_url sahəsi tire işarəsi ilə başlayan dəyərlərə qarşı yoxlanılmır və olduğu kimi saxlanılaraq git SCM moduluna ötürülür. Modul git ls-remote əmrini URL-i pozisional arqument kimi və "--" ayırıcısı olmadan icra etdiyi üçün, "--upload-pack=<command>:x" kimi bir git layihə URL-i git tərəfindən --upload-pack seçimi kimi şərh edilir və shell vasitəsilə icra olunur. Tək bir təşkilatda layihə yaratmaq və ya dəyişdirmək icazəsi olan istifadəçi bu yolla control-plane task pod-unda ixtiyari əmrləri icra edə bilər; nəticələr layihə yeniləmə stdout son nöqtəsi (endpoint) vasitəsilə əks olunur ki, bu da tenant-lar arası kompromisə və klaster daxilində lateral hərəkətə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ansible_automation_platform 2.4 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.5 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.6 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.