PT-2026-47736
CVE-2026-52902
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
awxkit (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة تتعلق باجتياز المسار في أداة واجهة سطر الأوامر (CLI) الخاصة بـ AWX. تفشل توجيهات YAML
!include في تنقية مسارات الملفات، مما يسمح للمهاجم بإنشاء ملف YAML ضار. عندما يستورد المستخدم هذا الملف باستخدام الأمر ”awx --conf.format yaml import“، يمكن إجبار الأداة على قراءة ملفات عشوائية بتنسيق YAML من نظام الملفات المحلي. هذه مشكلة من جانب العميل تتطلب تفاعل المستخدم لتفعيلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾