CVE-2026-68562 in Red Hat
Résumé
par VulDB • 30/07/2026
Une faille a été identifiée dans ansible-collection-redhat-leapp. Un attaquant disposant d’un accès en écriture privilégié au contenu du rapport Leapp sur un nœud géré peut le manipuler. Lorsqu’un opérateur exécute une tâche de remédiation spécifique, ce rapport manipulé peut amener le contrôleur Ansible à lire ses propres fichiers locaux et à les copier vers le nœud géré. Cette vulnérabilité entraîne une divulgation d’informations, exposant potentiellement des données sensibles côté contrôleur telles que des clés privées ou des identifiants.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.