[NEU] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-22 14:26 UTC
Importiert: 2026-10-23 08:16 UTC
Quelle-ID: cert_bund
uid_hash: b40514695412db489f3812d1d4f02360193dc06488766a841d0349f9ad890f51

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Code mit Benutzer- oder Anwendungsrechten auszuführen, gültige kryptografische Token zu fälschen, die Authentifizierung zu umgehen, erweiterte Rechte zu erlangen, Denial-of-Service-Zustände auszulösen sowie Daten zu manipulieren oder offenzulegen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	Veroeffentlicht (CVE.org)
CVE-2026-102266	HIGH
CVE-2026-102267	HIGH
CVE-2026-102268	HIGH
CVE-2026-102271	HIGH
CVE-2026-102272	HIGH
CVE-2026-102273	HIGH
CVE-2026-102925	HIGH
CVE-2026-102930	HIGH
CVE-2026-102937	HIGH
CVE-2026-102938	HIGH
CVE-2026-103262	HIGH	HIGH	8.7	2026-10-01
CVE-2026-104851	HIGH
CVE-2026-11332	HIGH	HIGH	7.8	2026-06-05
CVE-2026-27459	HIGH	HIGH	8.1	2026-03-17
CVE-2026-45820	HIGH	MEDIUM	6.6	2026-07-22
CVE-2026-63374	HIGH
CVE-2026-87776	HIGH
CVE-2026-87817	HIGH
CVE-2026-90711	HIGH
CVE-2026-90959	HIGH
CVE-2026-92982	HIGH
CVE-2026-94416	HIGH	MEDIUM	6.8	2026-09-24
CVE-2026-97687	HIGH	HIGH	7.6	2026-09-29
CVE-2026-97689	HIGH	HIGH	8.9	2026-09-29

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Red Hat Security Advisory RHSA-2026:87004 vom 2026-10-21	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:87124 vom 2026-10-21	VENDOR	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste