CVE-2026-68563

ŚrednieCVSS 5.5

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W kolekcji ansible-collection-redhat-leapp podczas wykonywania zadania naprawczego z podwyższonymi uprawnieniami i wybraną opcją `leapp_old_postgresql_data` tworzona jest kopia zapasowa danych PostgreSQL z niebezpiecznymi uprawnieniami. Lokalny użytkownik niebędący rootem na zarządzanym węźle może odczytać wrażliwe dane z archiwum.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych przechowywanych w PostgreSQL, takich jak dane klientów czy konfiguracje, co może prowadzić do naruszenia prywatności i zgodności z regulacjami.

Rekomendacja

Zaktualizuj kolekcję ansible-collection-redhat-leapp do najnowszej wersji, która naprawia problem z niebezpiecznymi uprawnieniami archiwum.

Inne podatności w ansible-collection-redhat-leapp

CVE-2026-68562Średnie
W kolekcji ansible-collection-redhat-leapp osoba atakująca z uprawnieniami do zapisu na zarządzanym węźle może manipulować treścią raportu Leapp. Gdy operator uruchomi określone zadanie naprawcze, zmodyfikowany raport powoduje, że kontroler Ansible odczytuje własne pliki lokalne i kopiuje je na zarządzany węzeł, co prowadzi do ujawnienia wrażliwych danych, takich jak klucze prywatne czy poświadczenia.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in ansible-collection-redhat-leapp. When a remediation task is executed with elevated privileges and the `leapp_old_postgresql_data` option is selected, a PostgreSQL data backup archive is created with insecure permissions. This allows a local non-root user on the managed node to read sensitive archived PostgreSQL data, leading to information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS