Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-84719 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-23 |
| Producent | Red Hat |
| Produkt | Ansible Automation Platform (automation controller) |
| CVSS Score | 9.9 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Podczas kopiowania szablonu WorkflowJobTemplate w komponencie automation controller mechanizm sanitacji uprawnień sprawdza tylko inwentarz, szablon zadania i poświadczenia klonowanych węzłów. Pomija natomiast zachowane z oryginału grupy instancji (instance_groups), środowiska wykonawcze (execution_environment) i etykiety. Użytkownik z uprawnieniami administracyjnymi w organizacji może to wykorzystać, by uzyskać dostęp do zasobów wykraczających poza jego uprawnienia.
Wymagane działania
Zastosuj aktualizację Red Hat Ansible Automation Platform zgodnie z biuletynem Red Hat dla CVE-2026-84719. Do tego czasu przejrzyj role użytkowników, którzy mogą kopiować szablony workflow.
Kogo dotyczy?
Podatność dotyczy komponentu automation controller w Red Hat Ansible Automation Platform. Wersje podatne i poprawione wskazuje biuletyn Red Hat.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
