Skip to content
OpenAdvisories
High WID-SEC-2026-1808 2 CVEs

Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published May 17, 2017 · Updated Jun 7, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Openshift Container Platform Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Red Hat OpenShift Container Platform ist die Cloud Computing Plattform-as-a-Service (PaaS) Lösung von Red Hat.

Vulnerabilities 2

  • High 8.0
    CVE-2017-7466

    Ansible Arbitrary Code Execution

    Ansible before version 2.3 has an input validation vulnerability in the handling of data sent from client systems. An attacker with control over a client system being managed by Ansible, and the ability to send facts back to the Ansible server, could use this…

    [UNKNOWN] ansible ansible ansible Debian Ubuntu PyPI
  • Medium 5.3
    CVE-2017-7481

    Ansible fails to properly mark lookup-plugin results as unsafe

    Ansible before versions 2.3.1.0 and 2.4.0.0 fails to properly mark lookup-plugin results as unsafe. If an attacker could control the results of lookup() calls, they could inject Unicode strings to be parsed by the jinja2 templating system, resulting in code e…

    [UNKNOWN] ansible ansible ansible Debian Ubuntu PyPI

Revision history

  1. #7

    Neue Updates von openSUSE aufgenommen

  2. #6

    Neue Updates von Debian aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Added references

  5. #3

    New remediations available

  6. #1

    Initial Release

  7. #2

    Version nicht vorhanden

References