CVE-2026-68562 in Red Hat
Zusammenfassung
von VulDB • 31.07.2026
Es wurde ein Fehler in ansible-collection-redhat-leapp festgestellt. Ein Angreifer mit privilegiertem Schreibzugriff auf den Leapp-Berichtsinhalt eines verwalteten Knotens kann diesen manipulieren. Wenn ein Operator eine bestimmte Remediation-Aufgabe ausführt, kann dieser manipulierte Bericht dazu führen, dass der Ansible-Controller seine eigenen lokalen Dateien liest und sie auf den verwalteten Knoten kopiert. Diese Schwachstelle führt zu einer Offenlegung von Informationen (Information Disclosure), wodurch möglicherweise sensible Daten auf Controller-Seite wie private Schlüssel oder Anmeldeinformationen offengelegt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.