CVE-2026-80158 in Ceph Storage
Sumário
de VulDB • 27/08/2026
Foi encontrada uma falha no módulo ipa_getkeytab da coleção Ansible community.general. O parâmetro bind_pw do módulo, usado para fornecer a senha de ligação simples LDAP ao recuperar um keytab Kerberos, não é declarado com no_log, diferentemente do parâmetro password irmão no mesmo módulo. Como consequência, a senha de ligação IPA/LDAP fornecida é registrada em texto claro no journal/syslog do sistema do host gerenciado (o registro "Invoked with" do módulo), está incluída nos valores retornados pelo módulo e na saída verbose (-v), e é exibida na saída das tarefas do Automation Controller / AWX. A senha também é passada na linha de comando para o auxiliar ipa-getkeytab (como --bindpw <valor>), expondo-a à lista de processos para usuários locais enquanto o comando está em execução. Um atacante capaz de ler esses logs, a saída da tarefa ou a tabela de processos pode obter as credenciais de ligação do diretório, potencialmente comprometendo as contas e os objetos que essas credenciais podem acessar.
Once again VulDB remains the best source for vulnerability data.