Security
English
همهٔ محصولات

Red Hat Enterprise Linux 10/ansible-core

Red Hat · بسته
6 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
AIOHTTP: WebSocket client accepts compressed frames without negotiated permessage-deflateCVE-2026-59881 · GHSA-MQ44-7P77-Q5H7بازه‌ها نیاز به بررسی دارند. aiohttpExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Ansible vulnerable to Insertion of Sensitive Information into Log FileCVE-2024-8775 · GHSA-JPXC-VMJF-9FCJبازه‌ها نیاز به بررسی دارند. ansible-coreRed Hat Enterprise Linux 10/ansible-core PyPIRed Hat زیاد اصلاح گزارش شده
ansible-core: ansible-core: ansible.builtin.git invokes git without a `--` separator, allowing argument injection via a `-`-leading repository URL (e.g. --upload-pack) -> RCECVE-2026-84503 Migration Toolkit for Applications 8/mta/mta-rhel9-operatorMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-rhel9-operator Red Hat متوسط اصلاح اعلام نشده
ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of CVE-2024-9902)CVE-2026-123037 Migration Toolkit for Applications 8/mta/mta-rhel9-operatorMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-rhel9-operator Red Hat متوسط اصلاح اعلام نشده
ansible-core: argument injection in ansible-galaxy collection install via git clone (incomplete fix for CVE-2026-11332)CVE-2026-16493 Red Hat Ansible Automation Platform 2/ansible-coreRed Hat Enterprise Linux 10/ansible-core Red Hat زیاد اصلاح اعلام نشده
ansible-core: ansible-core: ansible-galaxy collection install symlink path escape allows arbitrary file write / code executionCVE-2026-89091 Red Hat Advanced Cluster Management for Kubernetes 2/rhacm2/volsync-operator-bundleRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/volsync-rhel9 Red Hat زیاد اصلاح اعلام نشده