PT-2026-66614
CVE-2026-68563
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ansible-collection-redhat-leapp (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب عند تنفيذ مهمة تصحيح بامتيازات مرتفعة واختيار الخيار
leapp old postgresql data. يؤدي ذلك إلى إنشاء أرشيف نسخ احتياطي لبيانات PostgreSQL بأذونات غير آمنة، مما يسمح لمستخدم محلي غير جذر على العقدة المدارة بقراءة بيانات PostgreSQL الحساسة المؤرشفة، مما يؤدي إلى الكشف عن المعلومات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام الخيار
leapp old postgresql data أثناء مهام الإصلاح لتقليل مخاطر الكشف عن المعلومات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾