7.1 Élevée

CVE-2023-5764 Ansible: template injection

Description

A template injection flaw was found in Ansible where a user's controller internal templating operations may remove the unsafe designation from template data. This issue could allow an attacker to use a specially crafted file to introduce templating injection when supplying templating data.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Ansible Automation Platform 2.4 for RHEL 8	Versions non publiées
Red Hat Ansible Automation Platform 2.4 for RHEL 9	Versions non publiées
Red Hat Ansible Automation Platform 1.2	Versions non publiées

Références

RHSA-2023:7773 access.redhat.com
access.redhat.com access.redhat.com
RHBZ#2247629 bugzilla.redhat.com

Chronologie

Publiée 12 décembre 2023
Dernière modification 5 novembre 2026

Les 21 CVE de Red Hat Ansible Automation Platform 2.4 for RHEL 8 →

CVE-2026-84719 Automation-controller: automation-controller: workflowjobtemplate /copy/ deep-copy sanitizer omits instance_groups authorization (instancegroup use_role bypass to control-plane) 9.9 Critique CVE-2026-75884 Awx: awx: privilege escalation to openshift namespace via pod_spec_override injection in container groups 9.1 Critique CVE-2026-84502 Automation-controller: automation-controller-container: automation-controller: project scm_url argument injection into `git ls-remote --upload-pack` yields rce on the controller-task control-plane pod 9.9 Critique CVE-2026-84474 Automation-controller: automation-controller-container: automation-controller: view_jobtemplate to execute privilege escalation via host_config_key exposure and x-forwarded-for spoofing of provisioning-callback host match 9.9 Critique

Suivre cette CVE