CVE-2026-92893
Təsvir
foreman_ansible plagininin Ansible inventory API-da çatışmazlıq aşkar edilmişdir. Kontroller, çağıranın view_hosts icazəsi ilə əlaqəli axtarış filtrini tətbiq etməyən, məhdudiyyətsiz Host.where çağırışı vasitəsilə host sorğusunu qurur. Host görünürlüyü icazə filtri ilə məhdudlaşdırılmış autentifikasiya olunmuş istifadəçi, öz təşkilatı daxilində ixtiyari host ID-ləri təqdim edərək həmin hostlar üçün gizli kimi qeyd edilmiş parametr dəyərləri də daxil olmaqla tam Ansible inventarını əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.