Mittel28 / 100Konfidenz: Mittel

CVSS9.8EPSS0.7 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.8+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-102266, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Fuer 4 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-22 14:26 UTCMethodik

[NEU] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

CERT-Bund·22. Oktober 2026, 14:26

Originalartikel lesen bei CERT-Bund

In der Red Hat Ansible Automation Platform wurden mehrere kritische Schwachstellen entdeckt. Angreifer könnten diese ausnutzen, um beliebigen Code auszuführen, Authentifizierungen zu umgehen oder Denial-of-Service-Zustände zu verursachen. Betroffen sind die Versionen 2.6 und 2.7 der Plattform auf UNIX-Systemen. Nutzern wird dringend empfohlen, die bereitgestellten Herstellerinformationen zu prüfen und entsprechende Updates zu installieren.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern die Ausführung von beliebigem Code, die Umgehung von Authentifizierungen und Denial-of-Service, was zu erheblichen Betriebsunterbrechungen und Sicherheitsrisiken führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über die Ansible Automation Platform übernehmen, sensible Automatisierungsaufgaben manipulieren, Systemzugriffe erlangen oder kritische Infrastrukturen lahmlegen.

Empfehlung: Überprüfen Sie umgehend die Herstellerinformationen von Red Hat und installieren Sie die verfügbaren Sicherheitsupdates für die betroffenen Ansible Automation Platform Versionen.

Im erfassten Bestand

▸CVE-2026-11332 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 24

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-27459

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-90711

CVSS: 9.1 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: 2.0.8

CVE-2026-102268

CVSS: 9.1 · CRITICAL
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: 2.14.0
Zuweisende CNA: security-advisories@github.com

CVE-2026-104851

CVSS: 8.8 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 2026.6.0
Zuweisende CNA: security-advisories@github.com

CVE-2026-87817

CVSS: 8.8 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 3.1.60
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-92982

CVSS: 8.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert@redhat.com

CVE-2026-90959

CVSS: 8.1 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secalert@redhat.com

CVE-2026-97687

CVSS: 8.1 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: 2.8.0
Zuweisende CNA: security-advisories@github.com

CVE-2026-11332

CVSS: 7.8 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 2.16.19rc1
Zuweisende CNA: secalert@redhat.com

CVE-2026-102925

CVSS: 7.8 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 21.7.13
Zuweisende CNA: security-advisories@github.com

CVE-2026-103262

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-87776

CVSS: 7.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: 1.8.2

Betroffen

Organisationen, die Red Hat Ansible Automation Platform Versionen 2.6 und 2.7 auf UNIX-Systemen einsetzen.

Hersteller

Gitpython ProjectPYJWT ProjectPyopensslPython

Produkte

GitpythonPYJWTPyopensslURLLIB3

▸ CPE-Rohbezeichner anzeigen (4)

cpe:2.3:a:gitpython_project:gitpython:*:*:*:*:*:python:*:*
cpe:2.3:a:pyjwt_project:pyjwt:*:*:*:*:*:*:*:*
cpe:2.3:a:pyopenssl:pyopenssl:*:*:*:*:*:*:*:*
cpe:2.3:a:python:urllib3:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie die installierten Versionen der Red Hat Ansible Automation Platform auf allen UNIX-Systemen.
▸Stellen Sie sicher, dass alle Ansible Automation Platform Instanzen auf die neuesten, gepatchten Versionen aktualisiert wurden.

▸ 1 weitere

▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder fehlgeschlagene Authentifizierungsversuche im Zusammenhang mit Ansible.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
▸Details zu den genauen Angriffsvektoren sind nicht spezifiziert.
▸Die genaue Art der 'anderen Plattformen' neben UNIX ist nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifer könnten diese ausnutzen, um beliebigen Code auszuführen“

T1078Valid Accountszugeordnet

„Authentifizierungen zu umgehen“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Zustände zu verursachen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-27459CRITICAL(9.8)

EPSS 0.7%

pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 22.0.0 and prior to version 26.0.0, if a user provided callback to `set_cookie_generate_callback` returned a cookie value greater than 256 bytes, pyOpenSSL would overflow an OpenSSL provided buffer. Starting in version 26.0.0, cookie values that are too long are now rejected.

Details NVD

CVE-2026-90711CRITICAL(9.1)

EPSS 0.3%

proxy-addr is a Node.js module that determines a request's client address behind trusted reverse proxies, and it backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as ::ffff:10.0.0.0/8 instead of the correct ::ffff:10.0.0.0/104, is accepted without error but trusts every IPv4 address on the internet rather than the block it names. Because the socket peer then becomes trusted at hop 0, any unauthenticated client can supply an arbitrary X-Forwarded-For header and control the address the application reads, which defeats IP-based access control, rate limiting, geolocation, and audit logging. This is a fail-open regression introduced in version 1.1.0. The issue is fixed in proxy-addr 2.0.8, and users should upgrade to 2.0.8 or later. As a workaround, ensure any IPv4-mapped IPv6 trust subnet uses a prefix length of at least 97, or express the range in plain IPv4 notation.

Details NVD

CVE-2026-102268CRITICAL(9.1)

EPSS 0.2%

PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, is_pem_format in jwt/utils.py is affected because is_pem_format does not recognize every PEM representation accepted by the cryptography loader. This occurs when an application mixes HMAC and asymmetric algorithms and supplies a mutated public-key PEM as raw key bytes. As a result, HMACAlgorithm.prepare_key treats the unrecognized asymmetric public key as an HMAC secret. Consequently, an attacker who knows the public key can forge authenticated HMAC tokens. This issue is fixed in version 2.14.0.

Details NVD

CVE-2026-104851HIGH(8.8)

EPSS 0.5%

fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until 2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference JSON documents through unrestricted jinja2.Template(...).render(...) calls in _process_references1._render_jinja, _process_templates, and _process_gen in fsspec/implementations/reference.py. A document supplied inline or fetched from an attacker-controlled URL can provide template expressions that execute Python code when the reference filesystem is opened, including through consumers such as xarray, before referenced data is read. The _process_gen path is reached whenever a document includes a gen array, while the other paths depend on template-related options and values. This issue is fixed in version 2026.6.0.

Details NVD

CVE-2026-87817HIGH(8.8)

EPSS 0.4%

GitPython before 3.1.60 fails to properly validate the git directory location, allowing attackers to impersonate the git directory using tracked files like gitdir, commondir, and HEAD. Attackers can execute arbitrary code by placing a malicious pre-commit hook in the tracked hooks directory that executes when a victim calls index.commit() on a cloned or opened repository.

Details NVD

CVE-2026-92982HIGH(8.5)

EPSS 0.5%

A flaw was found in Ansible Operator Plugins. A low-privileged Kubernetes user can exploit a Jinja2 template injection vulnerability by crafting malicious custom resource (CR) specification values. These values are processed by Ansible without proper sanitization, allowing embedded Jinja2 expressions to be executed within the operator pod. This can lead to arbitrary code execution and privilege escalation, granting the attacker control over the operator's service account with cluster-wide permissions.

Details NVD

CVE-2026-90959HIGH(8.1)

EPSS 0.4%

A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'file_url' parameter that allows users with file repository privileges to specify a local file URL for Pulp to download and store. A URL scheme validation check uses a string prefix comparison that only rejects URLs beginning with 'file://', but Python's URL parser recognizes the 'file:' scheme without double slashes, creating a mismatch between what is validated and what is dispatched to the file downloader. An authenticated user with low-privilege repository permissions can supply a specially crafted URL using relative path traversal sequences to read any file accessible to the Pulp server process. In deployments that include Pulp Container, successful exploitation allows an attacker to read the container registry token signing private key and forge bearer tokens, granting unauthorized access to all private container repositories in the affected registry.

Details NVD

CVE-2026-97687HIGH(8.1)

EPSS 0.2%

urllib3 is an HTTP client library for Python. From 1.26.0 until 2.8.0, the proxy_ssl_context, proxy_assert_hostname, proxy_assert_fingerprint, ssl_context, cert_reqs, verify_mode, use_forwarding_for_https=True, and CERT_NONE configuration paths fail to remain separated because target-server TLS settings are incorrectly applied to the HTTPS proxy connection. The trigger is that an application uses an HTTPS proxy and configures target-server TLS settings that must remain separate from the proxy TLS handshake, including HTTPS forwarding with target-specific identity or credentials. Applying cert_reqs=CERT_NONE can overwrite proxy_ssl_context.verify_mode in place, and the mutation persists so later connections reusing the same context may connect to the HTTPS proxy without certificate verification. The attack mechanism is that an attacker intercepts and impersonates the HTTPS proxy after the effective proxy policy accepts the attacker's certificate. The impact is that the attacker can observe or modify forwarded traffic or receive a target TLS client certificate, while CONNECT tunneling still preserves the separate end-to-end target TLS connection. This issue is fixed in version 2.8.0.

Details NVD

CVE-2026-11332HIGH(7.8)

EPSS 0.2%

A flaw was found in ansible-core. The ansible-galaxy role install command processes dependency specifications from a role's meta/requirements.yml file. Due to improper neutralization of argument delimiters, a malicious role author can inject arbitrary git configuration flags through the src field. This allows arbitrary code execution on the machine of a user who installs the role via ansible-galaxy role install.

Details NVD

CVE-2026-102925HIGH(7.8)

EPSS 0.2%

virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.13, the generated activate (bash and zsh) and activate.fish scripts place values already escaped by shlex.quote inside an additional quoted context. In the bash and zsh script, a crafted virtual environment path reaches __VIRTUAL_ENV__ when a relocated environment's recorded directory is absent; in the fish script, crafted Tcl or Tk library paths reach __TCL_LIBRARY__ or __TK_LIBRARY__. The surplus quotes can terminate the data-only quoted run and leave shell metacharacters parsed as commands when a user sources the activation script, allowing code execution with that user's privileges. This issue is fixed in version 21.7.13.

Details NVD

CVE-2026-103262HIGH(7.5)

EPSS 0.6%

Tornado versions before 6.5.9 contain an unbounded memory accumulation vulnerability in CurlAsyncHTTPClient that allows remote attackers to cause denial of service by sending a compressed response. Attackers can send a gzip-encoded decompression bomb that accumulates in memory without size limits, causing the application process to be killed by out-of-memory conditions.

Details NVD

CVE-2026-87776HIGH(7.5)

EPSS 0.5%

compression is a Node.js and Express compression middleware. In versions before 1.8.2, when a client aborts the connection while a compressed response is still being sent, the zlib stream created to compress that response is never destroyed, so each aborted compressed response leaks its native zlib memory. A remote unauthenticated attacker can repeatedly open requests and disconnect early, exhausting the available memory and crashing the server. All applications using compression are affected. The issue is fixed in compression 1.8.2, and users should upgrade to 1.8.2 or later.

Details NVD

GitHub Advisories (19)

GHSA-9j54-fg26-wv3r· CVE-2026-102266

PyJWT

PyJWT: PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validation

GHSA-9v7f-9g4p-ffgj· CVE-2026-102267

PyJWT

PyJWT: PyJWKClient follows redirects when fetching JWKS

GHSA-ffc3-869f-jxw9· CVE-2026-102268

PyJWT

PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard

GHSA-p4g4-x82p-q773· CVE-2026-102271

pyjwt

PyJWT: Public keys in DER form are accepted as HMAC secrets, bypassing the CVE-2022-29217 guard

GHSA-r6x4-923q-g947· CVE-2026-102272

PyJWT

PyJWT BOM Bypass

GHSA-w2cx-738m-mc7w· CVE-2026-102273

PyJWT

PyJWT accepts public JWK containers as HMAC secrets

GHSA-p58f-9548-mpm2· CVE-2026-102925

virtualenv

virtualenv bash and fish activation scripts execute commands embedded in paths

GHSA-94p9-xgh2-xp45· CVE-2026-102930

virtualenv

virtualenv: Downloaded seed wheels (pip/setuptools) are not integrity-checked before use

GHSA-x78j-v8h9-3j2q· CVE-2026-102937

virtualenv

virtualenv: Command injection via --prompt in activate.bat (batch activator)

GHSA-9h9j-4vrj-gf7g· CVE-2026-102938

virtualenv

virtualenv writes prompt values into pyvenv.cfg without sanitizing line boundaries, allowing configuration injection

GHSA-27vj-qcqg-25rc· CVE-2026-104851

fsspec

fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution

GHSA-w8p5-mx5w-cpqj· CVE-2026-11332

ansible-core

ansible-core: Argument injection in ansible-galaxy role install leads to arbitrary code execution

GHSA-px8p-9vwx-vf98· CVE-2026-45820

fflate

fflate unzipSync can enter an infinite loop when parsing malformed ZIP64 archives

GHSA-82r6-8w77-94w6· CVE-2026-63374

anyio

AnyIO: TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing

GHSA-vc2v-76pw-4v95· CVE-2026-87776

compression

compression vulnerable to Denial of Service via memory leak on premature response close

GHSA-239g-whfq-7xj9· CVE-2026-87817

gitpython

GitPython: Repository content can impersonate the git directory, leading to arbitrary code execution

GHSA-jqcg-44mw-7w3h· CVE-2026-90711

proxy-addr

proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet

GHSA-8988-9cw3-xx77· CVE-2026-97687

urllib3

urllib3: HTTPS proxy TLS configuration may be ignored or overridden

GHSA-vxq7-64xx-v4gw· CVE-2026-97689

urllib3

urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory