CVE-2026-16493
Açıklama
ansible-core içerisinde bir açık bulundu. ansible-core'un concrete_artifact_manager.py dosyasındaki _extract_collection_from_git() fonksiyonu, koleksiyonlar git kaynaklarından yüklenirken kullanıcı tarafından sağlanan URL'lerden önce '--' (seçeneklerin sonu) ayırıcısı olmadan git clone komutları oluşturmaktadır. Git argüman enjeksiyonu payload'ları içeren hazırlanmış bir koleksiyon kaynağı URI'si sağlayan bir saldırgan, bir kullanıcı kötü amaçlı kaynakla 'ansible-galaxy collection install' komutunu çalıştırdığında rastgele komut çalıştırma sağlayabilir. Bu durum, rol yükleme yolunu sıkılaştıran ancak eşdeğer koleksiyon yükleme kod yolunu gözden kaçıran CVE-2026-11332 için eksik bir düzeltmedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| satellite 6.17 | Aralık belirtilmemiş | — |
| satellite 6.18 | Aralık belirtilmemiş | — |
| satellite 6.19 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Ansible Automation Platform 2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.