PT-2026-66613
CVE-2026-68562
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ansible-collection-redhat-leapp (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة أمنية تتيح للمهاجم الذي يتمتع بحقوق وصول مميزة للكتابة إلى محتوى تقرير Leapp الخاص بالعقدة المدارة التلاعب بالبيانات. وعندما يقوم المشغل بتنفيذ مهمة تصحيحية محددة، يمكن أن يؤدي هذا التلاعب إلى إجبار وحدة التحكم Ansible على قراءة ملفاتها المحلية ونسخها إلى العقدة المدارة، مما يؤدي إلى الكشف عن معلومات حساسة مثل بيانات الاعتماد أو المفاتيح الخاصة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾