Skip to content
OpenAdvisories
Medium WID-SEC-2025-0524 1 CVE

Red Hat Ansible Automation Platform (Jinja): Schwachstelle ermöglicht Codeausführung

Published Mar 11, 2025 · Updated Mar 25, 2026 · Revision 37 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Xerox Product: Ansible Automation Platform Product: Enterprise Linux Product: FreeFlow Print Server Product: InfoSphere Information Server Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openshift Product: PowerProtect Data Domain Product: QRadar SIEM Product: Rocky Linux Product: Storage Scale System

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

  • Medium 5.4
    CVE-2025-27516

    Jinja sandbox breakout through attr filter selecting format method

    Jinja is an extensible templating engine. Prior to 3.1.6, an oversight in how the Jinja sandboxed environment interacts with the |attr filter allows an attacker that controls the content of a template to execute arbitrary Python code. To exploit the vulnerabi…

    pallets jinja nodejs jupyter-base-notebook Debian Ubuntu Azure Linux Alpine Wolfi PyPI

Revision history

  1. #37

    Neue Updates von SUSE aufgenommen

  2. #36

    Neue Updates von Dell aufgenommen

  3. #35

    Neue Updates von Dell aufgenommen

  4. #34

    Neue Updates von SUSE aufgenommen

  5. #33

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #32

    Neue Updates von Dell aufgenommen

  7. #31

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #30

    Neue Updates von IBM aufgenommen

  9. #29

    Neue Updates von Oracle Linux aufgenommen

  10. #28

    Neue Updates von IBM aufgenommen

  11. #27

    Neue Updates von SUSE aufgenommen

  12. #26

    Neue Updates von XEROX aufgenommen

  13. #25

    Neue Updates von Red Hat aufgenommen

  14. #24

    Neue Updates von Red Hat aufgenommen

  15. #23

    Neue Updates von Red Hat aufgenommen

  16. #22

    Neue Updates von Red Hat aufgenommen

  17. #21

    Neue Updates von Red Hat aufgenommen

  18. #20

    Neue Updates von IBM aufgenommen

  19. #19

    Neue Updates von Red Hat aufgenommen

  20. #18

    Neue Updates von Red Hat aufgenommen

  21. #17

    Neue Updates von Red Hat aufgenommen

  22. #16

    Neue Updates von Debian aufgenommen

  23. #15

    Neue Updates von Red Hat aufgenommen

  24. #14

    Neue Updates von Red Hat aufgenommen

  25. #13

    Neue Updates von Red Hat aufgenommen

References