Към съдържанието
Търсене

CVE-2026-42784: Red Hat Ansible Automation Platform 2.6 for RHEL 9

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in sequoia-openpgp. The library incorrectly infers key flags for older certificates when a key flags subpacket is missing, leading to a discrepancy in how key capabilities are viewed. This key flag confusion allows an attacker to bypass the back-signature check. Consequently, an attacker can illegitimately bind an arbitrary subkey to their own certificate and forge signatures, completely compromising cryptographic integrity.

Засегнати продукти

  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: от 0:0.1.34-1.el9ap нататък
  • Red Hat Red Hat Enterprise Linux 10: от 0:1.10.2.1-1.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 10: от 0:1.3.0.2-1.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 10: от 0:1.4.0.1-2.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:1.10.2.1-1.el9_8 нататък
  • Red Hat Red Hat Cost Management On-Premise 1: от 1791460851 нататък
  • Red Hat Red Hat Hardened Images: от 0.3.2-4.hum1 нататък
  • Red Hat Red Hat Hardened Images: от 1.10.3-0.3.hum1 нататък
  • Red Hat Confidential Compute Attestation
  • Red Hat Confidential Compute Attestation
  • Red Hat Confidential Compute Attestation
  • Red Hat Confidential Compute Attestation
  • Red Hat Confidential Compute Attestation
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 9
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat Satellite 6
  • Red Hat Red Hat Satellite 6
  • Red Hat Red Hat Trusted Profile Analyzer
  • Red Hat Red Hat Trusted Profile Analyzer

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9

Първоизточници

CVE-2026-42784: Red Hat Ansible Automation Platform 2.6 for RHEL 9 | freedomonline.bg