CVE-2026-68563

Nome do Software Vulnerável e Versões Afetadas ansible-collection-redhat-leapp (versões afetadas não especificadas)

Descrição Uma falha ocorre quando uma tarefa de remediação é executada com privilégios elevados e a opção leapp old postgresql data é selecionada. Isso resulta na criação de um arquivo de backup de dados do PostgreSQL com permissões inseguras, permitindo que um usuário local não root no nó gerenciado leia dados arquivados sensíveis do PostgreSQL, levando à divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Evite usar a opção leapp old postgresql data durante as tarefas de remediação para minimizar o risco de divulgação de informações.