Към съдържанието
Търсене

CVE-2026-71364: Red Hat Ansible Automation Platform 2.5 for RHEL 8

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A path traversal vulnerability was found in AWX's project archive extraction. The project_archive action plugin extracts zip and tar archive members by joining the project directory path with the member filename without performing path normalization, boundary validation, or rejecting directory traversal sequences. A malicious archive containing members with path traversal components can write files to arbitrary locations on the execution node's filesystem outside the intended project directory. An attacker who controls the archive content, either through a compromised upstream source, a malicious archive URL, or a man-in-the-middle attack on a plain HTTP connection, can achieve arbitrary file writes as the user performing the extraction, potentially leading to remote code execution through mechanisms such as cron files, SSH authorized keys, or playbook content injection.

Засегнати продукти

  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: от 0:4.6.32-1.el8ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: от 0:4.6.32-1.el9ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: от 0:4.7.16-1.el9ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.6: от 1787244009 нататък
  • Red Hat Red Hat Ansible Automation Platform 2.7: от 1787220257 нататък

Вид слабост

История

  • 24 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8

Първоизточници

CVE-2026-71364: Red Hat Ansible Automation Platform 2.5 for RHEL 8 | freedomonline.bg