#red-hat
10 artykułów
CVE-2026-84719: obejście kontroli uprawnień w Red Hat Ansible Automation Platform
Podczas kopiowania szablonu WorkflowJobTemplate w komponencie automation controller mechanizm sanitacji uprawnień sprawdza tylko inwentarz, szablon zadania i poświadczenia klonowanych węzłów...
CVE-2015-5287: Eskalacja uprawnień w Red Hat ABRT przez atak symlinkiem
Program abrt-hook-ccpp w narzędziu ABRT przed wersją 2.7.1 pozwala lokalnym użytkownikom podnieść uprawnienia przez atak dowiązaniem symbolicznym na plik o przewidywalnej nazwie...
CVE-2026-11861 i CVE-2026-13097: obejście uwierzytelnienia w FreeIPA przy zaufaniu z Active Directory
Użytkownicy Active Directory mogą obejść uwierzytelnienie do usług FreeIPA - portalu, serwera SMB i katalogu LDAP - podszywając się pod nazwę klienta w usłudze TGS protokołu Kerberos...
CVE-2026-18963: Przejęcie dowolnego konta w Keycloak przez wymuszenie resetu hasła
Luka w przepływie reset-credentials pozwala wymusić reset hasła dowolnego użytkownika bez kliknięcia w link weryfikacyjny, prowadząc do przejęcia konta...
CVE-2026-66792: Krytyczna podatność w Red Hat Advanced Cluster Management
Błąd w komponencie multicloud-operators-subscription (Red Hat Advanced Cluster Management) umożliwia użytkownikowi managed cluster eskalację uprawnień przez spreparowany zasób Subscription...
CVE-2026-66795: Krytyczna podatność w Red Hat Advanced Cluster Management
Błąd w komponencie managedcluster-import-controller (Red Hat Advanced Cluster Management) pozwala na eskalację uprawnień przez zatwierdzanie spreparowanych żądań CSR...
CVE-2026-71472: Krytyczna podatność w Red Hat Advanced Cluster Management (acm-search-v2)
Błąd w komponencie acm-search-v2-rhel9 (Red Hat Advanced Cluster Management) umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwych poleceń powłoki lub zapytań SQL...
CVE-2026-56160: nieprawidłowa autoryzacja i eskalacja uprawnień w Azure Red Hat OpenShift (ARO) (CVSS 9.1)
Nieprawidłowa autoryzacja w Azure Red Hat OpenShift (ARO) pozwala uprawnionemu atakującemu na eskalację uprawnień poprzez sieć...
CVE-2026-11807: brak autoryzacji ujawniający poświadczenia w API websocket Event-Driven Ansible (CVSS 9.6)
Endpoint /api/eda/ws/ansible-rulebook nie weryfikuje uprawnień przy przetwarzaniu wiadomości Worker, co pozwala odczytać poświadczenia dowolnej aktywacji...
CVE-2026-10840: Nadmierne uprawnienia RBAC w Red Hat OpenShift Pipelines
Operator OpenShift Pipelines zawiera błąd, w którym ClusterRoleBinding tekton-scheduler-rolebinding nadaje grupie system:authenticated prawa zapisu do zasobów Kueue i cert-manager, umożliwiając nadużycia...