Skip to content
OpenAdvisories
High WID-SEC-2026-0326 1 CVE

Red Hat Self-service automation portal for Ansible Automation Platform: Schwachstelle ermöglicht Manipulation von Dateien

Published Feb 5, 2026 · Updated Mar 30, 2026 · Revision 4 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Ansible Automation Platform Product: Enterprise Linux Product: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Red Hat Self-Service-Automatisierungsportal für die Integration der Ansible Automation Platform ausnutzen, um Daten zu manipulieren und so weitere Angriffe durchzuführen - darunter Rechteausweitung, Codeausführung oder das Auslösen eines Denial-of-Service-Zustands.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

  • Critical 9.8
    CVE-2025-61140

    JSONPath vulnerable to Prototype Pollution due to insufficient input validation of object keys in lib/index.js

    The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.

    jsonpath npm

Revision history

  1. #4

    Neue Updates von SUSE und Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References