Към съдържанието
Търсене

CVE-2026-16493: Red Hat Satellite 6.17 for RHEL 9, инжекция

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in ansible-core. The _extract_collection_from_git() function in ansible-core's concrete_artifact_manager.py constructs git clone commands without a '--' (end-of-options) separator before user-supplied URLs when installing collections from git sources. An attacker who provides a crafted collection source URI containing git argument injection payloads can achieve arbitrary command execution when a user runs 'ansible-galaxy collection install' with the malicious source. This is an incomplete fix for CVE-2026-11332, which hardened the role install path but missed the equivalent collection install code path.

Засегнати продукти

  • Red Hat Red Hat Satellite 6.17 for RHEL 9: от 1:2.16.19-1.el9sat нататък
  • Red Hat Red Hat Satellite 6.18 for RHEL 9: от 1:2.16.19-1.el9sat нататък
  • Red Hat Red Hat Satellite 6.18 for RHEL 9: от 0:1.3.1-5.el9pc нататък
  • Red Hat Red Hat Satellite 6.18 for RHEL 9: от 0:3.73.30-3.el9pc нататък
  • Red Hat Red Hat Satellite 6.19 for RHEL 9: от 1:2.16.19-1.el9sat нататък
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9

Вид слабост

История

  • 21 юли 2026 Публикувано

Други уязвимости в Red Hat Red Hat Satellite 6.17 for RHEL 9

Първоизточници

CVE-2026-16493: Red Hat Satellite 6.17 for RHEL 9, инжекция | freedomonline.bg