Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible, Red Hat Ansible Automation Platform und Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.
Product
Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.
Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Medium 5.5
Ansible-core: unsafe tagging bypass via hostvars object in ansible-core
A flaw was found in Ansible-Core. This vulnerability allows attackers to bypass unsafe content protections using the hostvars object to reference and execute templated content. This issue can lead to arbitrary code execution if remote data or module outputs a…
Revision history
-
#6
Neue Updates von openSUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla 2325171 vom 2024-11-11
https://bugzilla.redhat.com/show_bug.cgi?id=2325171
-
Red Hat Security Advisory RHSA-2024:10770 vom 2024-12-03
https://access.redhat.com/errata/RHSA-2024:10770
-
openSUSE Security Update OPENSUSE-SU-2024:14547-1 vom 2024-12-06
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/FXA2MCVUX3VSCGBZXXKTPPRDV3YDJUJW/
-
openSUSE Security Update OPENSUSE-SU-2024:14547-1 vom 2024-12-06
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FXA2MCVUX3VSCGBZXXKTPPRDV3YDJUJW/
-
openSUSE Security Update OPENSUSE-SU-2025:15754-1 vom 2025-11-22
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QBAHQDLLO4EUEQG4IUN2D6GLV7TJAWB5/
-
Debian Security Advisory DLA-4502 vom 2026-03-18
https://lists.debian.org/debian-lts-announce/2026/03/msg00006.html
-
openSUSE Security Update OPENSUSE-SU-2026:10945-1 vom 2026-06-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UE5263L2QI6D2LMNCCIQN6SBZIVCICYV/