DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-06-14
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-44188US | — | — | ||
A flaw was found in Ansible Lightspeed. This vulnerability, related to insufficient session expiration, allows a remote attacker to maintain persistent access to the Ansible Lights… | ||||
| CVE-2026-48526US | — | — | ||
PyJWT is a JSON Web Token implementation in Python. Prior to 2.13.0, when the verifier is decoding JSON Web Tokens, while supporting both asymmetric and HMAC algorithms, the librar… | ||||
| CVE-2026-44432US | high7.5 | — | ||
urllib3 is an HTTP client library for Python. From 2.6.0 to before 2.7.0, urllib3 could decompress the whole response instead of the requested portion (1) during the second HTTPRes… | ||||
| CVE-2026-44431US | medium5.3 | — | ||
urllib3 is an HTTP client library for Python. From 1.23 to before 2.7.0, cross-origin redirects followed from the low-level API via ProxyManager.connection_from_url().urlopen(...,… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2026-19355 vom 2026-06-27external
- Oracle Linux Security Advisory ELSA-2026-25902 vom 2026-07-17external
- Oracle Linux Security Advisory ELSA-2026-27929 vom 2026-07-17external
- Oracle Linux Security Advisory ELSA-2026-28157 vom 2026-06-26external
- Oracle Linux Security Advisory ELSA-2026-28158 vom 2026-06-26external
- Red Hat Security Advisory RHSA-2026:24000 vom 2026-06-18external
- Red Hat Security Advisory RHSA-2026:24009 vom 2026-06-18external
- Red Hat Security Advisory RHSA-2026:24014 vom 2026-06-18external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan