CVE-2026-80158 in Ceph Storage
要約
〜によって VulDB • 2026年08月27日
community.general Ansible コレクションの ipa_getkeytab モジュールに欠陥が見つかった。このモジュールの bind_pw パラメータは、Kerberos keytab の取得時に LDAP simple-bind 用のパスワードを指定するために使用されるが、同じモジュール内の sibling password パラメータとは異なり no_log で宣言されていない。その結果、指定された IPA/LDAP バインドパスワードは、管理対象ホストのシステムジャーナル/syslog（モジュールの「Invoked with」レコード）、モジュールのリターン値および冗長出力 (-v)、Automation Controller / AWX のジョブ出力に平文で記録される。さらに、このパスワードは ipa-getkeytab ヘルパーに対してコマンドライン引数 (--bindpw) として渡されるため、実行中にプロセスリストを通じてローカルユーザーにも露出する。これらのログ、ジョブ出力、またはプロセステーブルを読み取ることができる攻撃者は、ディレクトリバインド資格情報を取得でき、その資格情報でアクセス可能なアカウントやオブジェクトの機密性が損なわれる可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.