Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-75884 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-23 |
| Producent | Ansible |
| Produkt | AWX |
| CVSS Score | 9.1 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Pole pod_spec_override w konfiguracji grup kontenerów AWX korzysta z niepełnej listy blokad, która ogranicza jedynie automountServiceAccountToken. Pozwala to wstrzyknąć initContainers, nadpisać serviceAccountName i zamontować projektowane tokeny kont usług. Administrator platformy AAP może w ten sposób eskalować uprawnienia do poziomu przestrzeni nazw OpenShift i wyprowadzić tokeny kont usług.
Wymagane działania
Zaktualizuj AWX lub Ansible Automation Platform zgodnie z biuletynem producenta. Do czasu aktualizacji ogranicz liczbę kont administratorów platformy i przejrzyj konfigurację grup kontenerów (pod_spec_override).
Kogo dotyczy?
Podatność dotyczy projektu AWX oraz opartej na nim Red Hat Ansible Automation Platform uruchomionej na OpenShift z grupami kontenerów. Wykorzystanie wymaga uprawnień administratora platformy.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
