CVE-2026-19391 in insights-core

الملخص

بحسب VulDB • 11/08/2026

تم العثور على ثغرة في insights-core حيث يفشل طبقة إخفاء كلمات المرور في التعرف على بيانات الاعتماد غير المسجلة تحت السلسلة الحرفية 'password'. هذا يسمح بتضمين كلمات مرور ربط SSSD LDAP (ldap_default_authtok) وبيانات اعتماد جهاز fence لـ Pacemaker كنص واضح في الأرشيفات المرفوعة إلى console.redhat.com.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Redhat
• حجز: 10/08/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388019
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 2.2 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19391
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19391/