CVE-2026-84719
Təsvir
Ansible Automation Platform automation-controller komponentində çatışmazlıq aşkar edilmişdir. WorkflowJobTemplate kopyalandıqda, dərin kopyalama icazə təmizləyicisi yalnız hər bir klonlanmış düyünün inventory, unified_job_template və credentials hissələrini yoxlayır və orijinaldan saxlanılan instance_groups (həmçinin execution_environment və labels) hissələrini yoxlamağı unudur. Təşkilat səviyyəsində workflow-admin icazəsi olan, lakin istinad edilən instance groups üzərində heç bir rolu olmayan istifadəçi, iş axınını (workflow) kopyalaya, onun administratoru ola və özünün istifadəsinə icazə verilməyən instance groups-lara (o cümlədən control-plane instance group-una) bağlanmış tapşırıqları başlada bilər. Bu, InstanceGroup use_role məhdudiyyətindən yan keçməyə və hücumçu tərəfindən idarə olunan avtomatlaşdırmanın control-plane icra kontekstində işləməsinə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ansible_automation_platform 2.4 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.5 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.6 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.