CVE-2026-92982
Açıklama
Ansible Operator Plugins içerisinde bir açık bulundu. Düşük yetkili bir Kubernetes kullanıcısı, kötü niyetli özel kaynak (CR) belirleme değerleri oluşturarak bir Jinja2 şablon enjeksiyonu zafiyetini istismar edebilir. Bu değerler uygun temizleme işlemi yapılmadan Ansible tarafından işlenmekte ve gömülü Jinja2 ifadelerinin operatör pod'u içerisinde yürütülmesine izin vermektedir. Bu durum, keyfi kod çalıştırmaya ve saldırganın küme genelinde izinlere sahip olan operatör servis hesabının kontrolünü ele geçirmesini sağlayarak yetki yükseltmeye yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Service Telemetry Framework 1.5 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.6 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.7 | Aralık belirtilmemiş | — |
| service_mesh 3.4 | Aralık belirtilmemiş | — |
| Red Hat Migration Toolkit for Applications 8 | Aralık belirtilmemiş | — |
| Red Hat Migration Toolkit for Containers | Aralık belirtilmemiş | — |
| Red Hat Migration Toolkit for Virtualization | Aralık belirtilmemiş | — |
| Red Hat Red Hat Ansible Automation Platform 2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenStack Platform 16.2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenStack Platform 17.1 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenStack Platform 18.0 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.