Aller au contenu
en Se connecter
8.8 Élevée

CVE-2026-27606 Rollup is a module bundler for JavaScript

Description

Rollup is a module bundler for JavaScript. Versions prior to 2.80.0, 3.30.0, and 4.59.0 of the Rollup module bundler (specifically v4.x and present in current source) is vulnerable to an Arbitrary File Write via Path Traversal. Insecure file name sanitization in the core engine allows an attacker to control output filenames (e.g., via CLI named inputs, manual chunk aliases, or malicious plugins) and use traversal sequences (`../`) to overwrite files anywhere on the host filesystem that the build process has permissions for. This can lead to persistent Remote Code Execution (RCE) by overwriting critical system or user configuration files. Versions 2.80.0, 3.30.0, and 4.59.0 contain a patch for the issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 1777311120 premières → < 1777311120 1777311120
Red Hat Developer Hub 1.8 1774545605 premières → < 1774545605 1774545605
Red Hat Developer Hub 1.9 1775140647 premières → < 1775140647 1775140647
Red Hat OpenShift Dev Spaces 3.27 1776718585 premières → < 1776718585 1776718585
Red Hat OpenShift Service Mesh 2.6 1776191302 premières → < 1776191302 1776191302
Red Hat OpenShift Service Mesh 2.6 1773059917 premières → < 1773059917 1773059917
Afficher les 25 autres branches
Produit Versions touchées Corrigé en
Red Hat Quay 3.1 1773971077 premières → < 1773971077 1773971077
Red Hat Trusted Artifact Signer 1.3 1773934794 premières → < 1773934794 1773934794
OpenShift Pipelines Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Build of Podman Desktop - Tech Preview Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat OpenShift distributed tracing 3 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Self-service automation portal 2 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat build of OptaPlanner 8 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
rollup 4.0 4.0.0 → < 4.59.0 4.59.0
rollup 3.0 3.0.0 → < 3.30.0 3.30.0
rollup 2.80 premières → < 2.80.0 2.80.0
Red Hat Quay 3.10 1773971077 premières → < 1773971077 1773971077

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Ansible Automation Platform 2.5 for RHEL 8

Les 100 CVE de Red Hat Ansible Automation Platform 2.5 for RHEL 8 →
CVE-2026-84724 Automation-controller: automation-controller: systemjob extra_vars.days argument injection into uncontainerized control-plane awx-manage process 6.6 Moyenne CVE-2026-84720 Automation-controller: automation-controller: workflowjobnode.ancestor_artifacts lacks prevent_search, exposing no_log set_stats artifacts via orm-traversal count-oracle 6.5 Moyenne CVE-2026-84718 Automation-controller: automation-controller: client ip spoofing in audit/access logs via unrestricted x-forwarded-for trust 4.3 Moyenne CVE-2026-84717 Automation-controller: automation-controller: unauthenticated 200-vs-403 oracle in bitbucket data center webhook receiver enumerates webhook-enabled job templates 5.3 Moyenne
Suivre cette CVE