CVE-2026-80158 in Ceph Storage
Resumen
por VulDB • 2026-08-27
Se ha encontrado un fallo en el módulo ipa_getkeytab de la colección community.general de Ansible. El parámetro bind_pw del módulo, utilizado para suministrar la contraseña LDAP simple-bind al recuperar una keytab Kerberos, no está declarado con no_log, a diferencia del parámetro password hermano en el mismo módulo. Como consecuencia, la contraseña IPA/LDAP bind suministrada se registra en texto claro en el journal/syslog del sistema (el registro "Invoked with" del módulo), se incluye en los valores de retorno del módulo y en la salida verbose (-v), y se muestra en la salida de trabajos de Automation Controller / AWX. La contraseña también se pasa por línea de comandos al auxiliar ipa-getkeytab (como --bindpw <valor>), exponiéndola en la lista de procesos a los usuarios locales mientras el comando está en ejecución. Un atacante capaz de leer estos registros, la salida del trabajo o la tabla de procesos puede obtener las credenciales de bind del directorio, comprometiendo potencialmente las cuentas y objetos que dicha credencial puede acceder.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.