CVE-2026-84502
Açıklama
Red Hat Ansible Automation Platform'un automation-controller bileşeninde bir açık bulundu. Project scm_url alanı, tire ile başlayan değerlere karşı doğrulanmamakta; olduğu gibi saklanmakta ve git SCM modülüne aktarılmaktadır. Modül, git ls-remote komutunu URL'yi konumsal bir argüman olarak ve "--" ayırıcı olmadan çalıştırdığı için, "--upload-pack=<command>:x" gibi bir git proje URL'si, git tarafından --upload-pack seçeneği olarak yorumlanır ve bir kabuk üzerinden yürütülür. Tek bir organizasyonda proje oluşturma veya değiştirme yetkisine sahip bir kullanıcı, bu sayede control-plane task pod üzerinde rastgele komutlar çalıştırabilir; çıktı ise proje güncelleme stdout uç noktası aracılığıyla yansıtılarak kiracılar arası tehlikeye yol açar ve küme içi yanal harekete imkan tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ansible_automation_platform 2.4 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.5 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.6 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.