CVE-2026-85475
Təsvir
Ansible Automation Platform automation controller-də bir çatışmazlıq aşkar edilmişdir. Xarici loqlama (rsyslog) konfiqurasiyası istifadəçi tərəfindən idarə olunan parametrlər — LOG_AGGREGATOR_HOST, LOG_AGGREGATOR_MAX_DISK_USAGE_PATH və LOG_AGGREGATOR_RSYSLOGD_ERROR_LOG_FILE — RainerScript sintaksisini neytrallaşdırmadan rsyslog RainerScript konfiqurasiya faylına daxil edilməklə yaradılır. İmtiyazlı (superistifadəçi) istifadəçi, omprog hərəkəti də daxil olmaqla rsyslog direktivlərini inyeksiya edə bilər ki, bu da control-plane rsyslog komponenti daxilində ixtiyari əmrin icrasına səbəb olur. Bu, controller-in SECRET_KEY və verilənlər bazası etibarnamələrinin ifşa olunmasına, bütün saxlanılan etibarnamələrin şifrəsinin açılmasına və control plane-in tam kompromisə məruz qalmasına şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ansible_automation_platform 2.7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Ansible Automation Platform 2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.