WID-SEC-2023-2816 — Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

High 7.1

CVE-2023-5764

Ansible: template injection

A template injection flaw was found in Ansible where a user's controller internal templating operations may remove the unsafe designation from template data. This issue could allow an attacker to use a specially crafted file to introduce templating injection …

Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 9 Red Hat Ansible Automation Platform 2.4 for RHEL 8 Red Hat Ansible Automation Platform 1.2 Debian Ubuntu Azure Linux PyPI

Dec 12, 2023

Revision history

2026-06-07 #7
Neue Updates von openSUSE aufgenommen
2025-02-12 #6
Neue Updates von Ubuntu aufgenommen
2024-05-06 #5
Neue Updates von SUSE aufgenommen
2024-04-24 #4
Neue Updates von SUSE aufgenommen
2023-12-12 #3
Neue Updates von Red Hat aufgenommen
2023-12-05 #2
Neue Updates von Fedora aufgenommen
2023-11-02 #1
Initiale Fassung

References

Red Hat Bugzilla – Bug 2247629 vom 2023-11-02
https://bugzilla.redhat.com/show_bug.cgi?id=2247629
RedHat Security Advisory vom 2023-11-02
https://access.redhat.com/security/cve/CVE-2023-5764
Fedora Security Advisory FEDORA-2023-2AA09DD8D8 vom 2023-12-06
https://bodhi.fedoraproject.org/updates/FEDORA-2023-2aa09dd8d8
Fedora Security Advisory FEDORA-2023-3A0CE521AB vom 2023-12-06
https://bodhi.fedoraproject.org/updates/FEDORA-2023-3a0ce521ab
Red Hat Security Advisory RHSA-2023:7773 vom 2023-12-13
https://access.redhat.com/errata/RHSA-2023:7773
SUSE Security Update SUSE-SU-2024:1427-1 vom 2024-04-24
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018418.html
SUSE Security Update SUSE-SU-2024:1509-1 vom 2024-05-06
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018463.html
Ubuntu Security Notice USN-6846-3 vom 2025-02-13
https://ubuntu.com/security/notices/USN-6846-3
openSUSE Security Update OPENSUSE-SU-2026:10945-1 vom 2026-06-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UE5263L2QI6D2LMNCCIQN6SBZIVCICYV/