CVE-2026-84499
Açıklama
Red Hat Ansible Automation Platform'un automation-controller bileşeninde bir açık bulundu. Şifre türündeki anket soruları yalnızca yazılabilir ve şifrelenmiş olarak saklanır; okuma sırasında yalnızca bir yer tutucu olarak görüntülenir. Bir zamanlama veya iş akışı iş şablonu düğümü, sıkılaştırılmış bir anket spesifikasyonuna karşı yeniden doğrulandığında, denetleyici saklanan şifreyi çözer ve düz metin değerini HTTP yanıtında döndürülen minimum/maksimum uzunluk doğrulama hata mesajına ekler. Delegasyon yoluyla JobTemplate Admin rolüne sahip bir kullanıcı, anket uzunluk kısıtlamasını sıkılaştırabilir ve daha yüksek yetkili başka bir kullanıcı tarafından oluşturulan bir zamanlamanın veya düğümün yeniden doğrulanmasını tetikleyerek söz konusu kullanıcının saklanan şifresini düz metin olarak geri kazanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ansible_automation_platform 2.5 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.6 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.