Към съдържанието
Търсене

CVE-2026-12701: Red Hat Ansible Automation Platform 2.5 for RHEL 8

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A path traversal vulnerability was found in pulpcore. The relative_path_validator function only verifies that content paths do not begin with "/" but fails to block directory traversal sequences such as "../" anywhere in the path. An authenticated administrator can craft a relative_path containing embedded traversal sequences (e.g., "looking/normal/../../../../etc/shadow") that escapes the intended export directory during FilesystemExport operations. Because the file content is also user-controlled (uploaded artifact), this allows arbitrary file write to any location writable by the Pulp service user, potentially leading to service compromise or further system exploitation.

Засегнати продукти

  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: от 0:3.49.63-2.el8ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: от 0:3.49.63-2.el9ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: от 0:3.49.63-2.el9ap нататък
  • Red Hat Red Hat Satellite 6.16 for RHEL 8: от 0:3.49.39-2.el8pc нататък
  • Red Hat Red Hat Satellite 6.16 for RHEL 8: от 0:3.49.39-2.el8pc нататък
  • Red Hat Red Hat Satellite 6.16 for RHEL 9: от 0:3.49.39-2.el9pc нататък
  • Red Hat Red Hat Satellite 6.16 for RHEL 9: от 0:3.49.39-2.el9pc нататък
  • Red Hat Red Hat Satellite 6.17 for RHEL 9: от 0:3.63.21-2.el9pc нататък
  • Red Hat Red Hat Satellite 6.17 for RHEL 9: от 0:3.63.21-2.el9pc нататък
  • Red Hat Red Hat Satellite 6.18 for RHEL 9: от 0:3.73.30-2.el9pc нататък
  • Red Hat Red Hat Satellite 6.18 for RHEL 9: от 0:3.73.30-2.el9pc нататък
  • Red Hat Red Hat Satellite 6.19 for RHEL 9: от 0:3.85.15-5.el9pc нататък
  • Red Hat Red Hat Satellite 6.19 for RHEL 9: от 0:3.85.15-5.el9pc нататък
  • Red Hat Red Hat Ansible Automation Platform 2.6: от 1783979593 нататък
  • Red Hat Red Hat Ansible Automation Platform 2.7: от 1783919521 нататък
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat Update Infrastructure 4 for Cloud Providers
  • Red Hat Red Hat Update Infrastructure 5

Вид слабост

История

  • 20 юли 2026 Публикувано

Други уязвимости в Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8

Първоизточници

CVE-2026-12701: Red Hat Ansible Automation Platform 2.5 for RHEL 8 | freedomonline.bg