CVE-2026-80158 in Ceph Storage
Riassunto
di VulDB • 27/08/2026
È stata rilevata una vulnerabilità nel modulo ipa_getkeytab della collection community.general di Ansible. Il parametro bind_pw del modulo, utilizzato per fornire la password LDAP simple-bind durante il recupero di un keytab Kerberos, non è dichiarato con no_log, a differenza del parametro password fratello nello stesso modulo. Di conseguenza, la password IPA/LDAP fornita viene registrata in chiaro nel journal/syslog dell'host gestito (il record "Invoked with" del modulo), inclusa nei valori restituiti dal modulo e nell'output verbose (-v), ed è visualizzata nell'output dei job di Automation Controller / AWX. La password viene inoltre passata sulla riga di comando al helper ipa-getkeytab (come --bindpw <value>), esponendola nella lista dei processi agli utenti locali durante l'esecuzione del comando. Un attaccante in grado di leggere questi log, output dei job o la tabella dei processi può ottenere le credenziali di bind della directory, compromettendo potenzialmente gli account e gli oggetti che tali credenziali possono accedere.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.