CVE-2026-80158

Nome do Software Vulnerável e Versões Afetadas community.general Ansible collection (versões afetadas não especificadas)

Description Uma falha existe no módulo ipa getkeytab onde o parâmetro bind pw, utilizado para senhas de bind simples LDAP durante a recuperação de keytabs Kerberos, não possui a declaração no log. Isso faz com que a senha seja registrada em texto claro no journal do sistema ou syslog do host gerenciado, incluída nos valores de retorno e na saída detalhada (verbose), e exibida nas saídas de jobs do Automation Controller ou AWX. Adicionalmente, a senha é passada via linha de comando para o auxiliar ipa-getkeytab através da flag --bindpw, tornando-a visível na lista de processos para usuários locais durante a execução. Um invasor com acesso a esses logs, saídas ou à tabela de processos poderá obter a credencial de bind do diretório e comprometer contas e objetos acessíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, evite usar o parâmetro bind pw no módulo ipa getkeytab até que uma correção esteja disponível.