В файле ansible-collection-redhat-leapp была обнаружена ошибка. Если задача исправления выполняется с повышенными привилегиями и выбрана опция `leapp_old_postgresql_data`, создается архив резервных копий данных PostgreSQL с незащищенными разрешениями. Это позволяет локальному пользователю без полномочий root на управляемом узле читать конфиденциальные архивные данные PostgreSQL, что приводит к раскрытию информации.
Показать оригинальное описание (EN)
A flaw was found in ansible-collection-redhat-leapp. When a remediation task is executed with elevated privileges and the `leapp_old_postgresql_data` option is selected, a PostgreSQL data backup archive is created with insecure permissions. This allows a local non-root user on the managed node to read sensitive archived PostgreSQL data, leading to information disclosure.
Характеристики атаки
Последствия
Строка CVSS v3.1