Security
English
همهٔ محصولات

Red Hat Ansible Automation Platform 2/ansible-core

Red Hat · بسته
4 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
ansible-core: ansible-core: ansible.builtin.git invokes git without a `--` separator, allowing argument injection via a `-`-leading repository URL (e.g. --upload-pack) -> RCECVE-2026-84503 Migration Toolkit for Applications 8/mta/mta-rhel9-operatorMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-rhel9-operator Red Hat متوسط اصلاح اعلام نشده
ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of CVE-2024-9902)CVE-2026-123037 Migration Toolkit for Applications 8/mta/mta-rhel9-operatorMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-rhel9-operator Red Hat متوسط اصلاح اعلام نشده
ansible-core: argument injection in ansible-galaxy collection install via git clone (incomplete fix for CVE-2026-11332)CVE-2026-16493 Red Hat Ansible Automation Platform 2/ansible-coreRed Hat Enterprise Linux 10/ansible-core Red Hat زیاد اصلاح اعلام نشده
ansible-core: ansible-core: ansible-galaxy collection install symlink path escape allows arbitrary file write / code executionCVE-2026-89091 Red Hat Advanced Cluster Management for Kubernetes 2/rhacm2/volsync-operator-bundleRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/volsync-rhel9 Red Hat زیاد اصلاح اعلام نشده