Vulnérabilités de Red Hat Red Hat Ansible Automation Platform 2.7

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-71462	Automation-controller: automation-controller-container: automation-controller: custom_venv_path setting provides filesystem path-existence oracle on control pod	4.1 Moyenne	23 sept. 2026
CVE-2026-71461	HostList.list() catches bare Exception and returns str(e) verbatim	4.3 Moyenne	23 sept. 2026
CVE-2026-71460	Automation-controller: automation-controller-container: automation-controller: any authenticated user reads red hat subscription/license details via /config/	4.3 Moyenne	23 sept. 2026
CVE-2026-76648	CopyAPIView (awx/awx/api/generics.py:873) sets permission_classes = (IsAuthenticated,), so DRF's get_object() performs…	8.5 Élevée	23 sept. 2026
CVE-2026-71459	Automation-controller: automation-controller-container: automation-controller: jobjobeventschildrensummary rbac bypass exposes cross-tenant job event tree structure	5.0 Moyenne	23 sept. 2026
CVE-2026-71458	Automation-controller: automation-controller-container: automation-controller: named-url 404 body oracle enables cross-tenant resource name enumeration	5.0 Moyenne	23 sept. 2026
CVE-2026-84470	Automation-controller: automation-controller-container: automation-controller/awx: bulk job launch checks instance_groups at read level instead of use level, allowing execution-placement authorization bypass	6.4 Moyenne	1 sept. 2026
CVE-2026-71366	Awx: notification backends allow ssrf and credential leakage	7.7 Élevée	24 août 2026
CVE-2026-71364	Awx: project archive extraction allows path traversal file writes	7.2 Élevée	24 août 2026
CVE-2026-71365	Awx: webhook status callback ssrf leaks the git pat	7.7 Élevée	18 août 2026
CVE-2026-12564	Automation-controller: automation-controller: kubernetes service account token exfiltration via hashicorp vault credential ssrf	9.6 Critique	18 août 2026
CVE-2026-18141	A flaw was found in aap-gateway, a component of Ansible Automation Platform's Event-Driven Ansible (EDA)	8.2 Élevée	31 juil. 2026
CVE-2026-12383	A flaw was found in the Event-Driven Ansible (EDA) server	7.5 Élevée	27 juil. 2026
CVE-2026-12701	A path traversal vulnerability was found in pulpcore	9.0 Critique	20 juil. 2026
CVE-2026-12382	A flaw was found in the AAP Gateway Envoy proxy configuration	8.2 Élevée	15 juil. 2026
CVE-2026-13676	fast-uri versions 2.3.1 through 3.1.2 and 4.0.0 fail to canonicalize Unicode (IDN) hostnames for HTTP-family URLs	7.5 Élevée	29 juin 2026
CVE-2026-11807	Eda-server: websocket missing authorization allows credential theft via activation_id spoofing	9.6 Critique	23 juin 2026
CVE-2026-48746	vLLM is an inference and serving engine for large language models (LLMs)	9.1 Critique	22 juin 2026
CVE-2026-44188	Ansible-lightspeed: ansible lightspeed: session hijacking and unauthorized data access due to insufficient session expiration	5.3 Moyenne	15 juin 2026
CVE-2026-12143	form-data is a library for creating readable multipart/form-data streams	8.7 Élevée	12 juin 2026
CVE-2026-44486	Axios is a promise based HTTP client for the browser and Node.js	7.5 Élevée	11 juin 2026
CVE-2026-44487	Axios is a promise based HTTP client for the browser and Node.js	8.2 Élevée	11 juin 2026
CVE-2026-44488	Axios is a promise based HTTP client for the browser and Node.js	7.5 Élevée	11 juin 2026
CVE-2026-44496	Axios is a promise based HTTP client for the browser and Node.js	7.5 Élevée	11 juin 2026
CVE-2026-44495	Axios is a promise based HTTP client for the browser and Node.js	7.0 Élevée	11 juin 2026

Autres produits Red Hat