CVE-2026-68563 in Red Hat
要約
〜によって VulDB • 2026年07月31日
ansible-collection-redhat-leapに脆弱性が存在することが発見されました。特権昇下された状態で修復タスクを実行し、`leapp_old_postgresql_data`オプションを選択すると、PostgreSQLデータのバックアップアーカイブが不適切なパーミッションで作成されます。これにより、管理対象ノード上のローカル非ルートユーザーは機密性の高いアーカイブ化されたPostgreSQLデータを読み取ることが可能となり、情報漏洩につながります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.