CVE-2026-89091
Təsvir
ansible-core-da çatışmazlıq aşkar edilmişdir. `ansible-galaxy collection install` vasitəsilə kolleksiya quraşdırılarkən, arxiv çıxaranı üzv yollarını simvolik linkləri həll etmək (os.path.realpath) əvəzinə leksikal yol normallaşdırmasından (os.path.abspath) istifadə edərək yoxlayır və onları yaratmazdan əvvəl symlink tipli kataloq üzvləri üçün heç bir məhdudiyyət yoxlaması aparmır. Xüsusi hazırlanmış kolleksiya tarball-u symlink kataloq yazılarını zəncirləyə bilər ki, bu zaman növbəti fayl üzvü nəzərdə tutulmuş hədəf kataloqundan kənara yazılsın. Bu, qurbanı zərərli kolleksiya quraşdırmağa sövq edə bilən hücumçuya, ansible-galaxy-ni işlədən istifadəçinin imtiyazları ilə ixtiyari faylları yenidən yazmağa imkan verir ki, bu da idarəetmə düyünündə (control node) kodun icrasına gətirib çıxarır. Bu, CVE-2020-10691 üçün tətbiq edilmiş düzəlişin yan keçməsidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Advanced Cluster Management for Kubernetes 2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Ansible Automation Platform 2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Ansible Automation Platform Ansible Core 2 | Aralıq göstərilməyib | — |
| discovery 2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenStack Platform 17.1 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
| rhui 5 | Aralıq göstərilməyib | — |
| Red Hat Self-service automation portal 2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.