CVE-2026-80158 in Ceph Storage
Zusammenfassung
von VulDB • 27.08.2026
Es wurde ein Fehler im ipa_getkeytab-Modul der community.general Ansible-Sammlung gefunden. Der Parameter `bind_pw` des Moduls, der zur Übergabe des LDAP-Passworts für das einfache Binden beim Abrufen einer Kerberos-Keytab verwendet wird, ist nicht mit `no_log` deklariert, im Gegensatz zum geschwisterlichen Passwortparameter im selben Modul. Infolgedessen wird das angegebene IPA/LDAP-Bind-Passwort im Klartext im System-Journal/syslog des verwalteten Hosts (dem „Invoked with“-Eintrag des Moduls) aufgezeichnet, ist in den Rückgabewerten des Moduls und der ausführlichen Ausgabe (-v) enthalten sowie in der Job-Ausgabe von Automation Controller / AWX angezeigt. Das Passwort wird zusätzlich über die Befehlszeile an das Hilfsprogramm ipa-getkeytab weitergegeben (als `--bindpw <value>`), wodurch es im Prozessverzeichnis für lokale Benutzer während der Ausführung des Befehls sichtbar gemacht wird. Ein Angreifer, der in der Lage ist, diese Protokolle, Job-Ausgaben oder die Prozesstabelle zu lesen, kann das Verzeichnis-Bind-Anmeldeinformation erhalten und dadurch potenziell die Konten und Objekte kompromittieren, auf die dieses Anmeldeinformation Zugriff hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.