В файле ansible-collection-redhat-leapp была обнаружена ошибка. Злоумышленник с привилегированным доступом на запись к содержимому отчета Leapp управляемого узла может манипулировать им. Когда оператор запускает определенную задачу исправления, этот обработанный отчет может привести к тому, что контроллер Ansible прочитает свои собственные локальные файлы и скопирует их на управляемый узел.
Эта уязвимость приводит к раскрытию информации, потенциально подвергая риску конфиденциальные данные на стороне контроллера, такие как закрытые ключи или учетные данные.
Показать оригинальное описание (EN)
A flaw was found in ansible-collection-redhat-leapp. An attacker with privileged write access to a managed node's Leapp report content can manipulate it. When an operator runs a specific remediation task, this manipulated report can cause the Ansible controller to read its own local files and copy them to the managed node. This vulnerability leads to information disclosure, potentially exposing sensitive controller-side data such as private keys or credentials.
Характеристики атаки
Последствия
Строка CVSS v3.1