CVE-2026-68563 in Red Hat
Tóm tắt
Bởi VulDB • 31/07/2026
Đã phát hiện một lỗi trong ansible-collection-redhat-leapp. Khi một nhiệm vụ khắc phục được thực thi với đặc quyền nâng cao và tùy chọn `leapp_old_postgresql_data` được chọn, một kho lưu trữ sao lưu dữ liệu PostgreSQL sẽ được tạo ra với các phân quyền không an toàn. Điều này cho phép người dùng cục bộ không phải root trên nút được quản lý đọc dữ liệu PostgreSQL đã lưu trữ nhạy cảm, dẫn đến tiết lộ thông tin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.