RHEL 10/9:Red Hat Ansible Automation Platform 2.6 製品のセキュリティとバグ修正の更新プログラム(重要度最高)(RHSA-2026:71113)
high Nessus プラグイン ID 349536
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 10 / 9 ホストに、RHSA-2026:71113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。
セキュリティ修正:
* automation-controller:GitPython:Git ディレクトリのなりすましによるリモートコードの実行(CVE-2026-87817)
* automation-controller:認証されていないBitbucket Webhook Oracleによるジョブテンプレートの列挙(CVE-2026-84717)
* automation-controller:SystemJob extra_varsによるコマンド引数インジェクション(CVE-2026-84724)
* automation-controller:ワークフロージョブノードのアーティファクト検索によるマスクされた認証情報データの漏えい(CVE-2026-84720)
* automation-controller:ワークフロージョブテンプレートコピーによるインスタンスグループの権限昇格(CVE-2026-84719)
* automation-controller:無制限の X-Forwarded-For 信頼を介した監査ログの改ざん(CVE-2026-84718)
* automation-controller:インストールバンドルを介した任意のホスト名に対するメッシュ証明書発行(CVE-2026-84716)
* automation-controller:sanitize_jinja正規表現バイパスによるテンプレートインジェクション(CVE-2026-84714)
* automation-controller:認証されていないpingエンドポイントを介したオートメーションメッシュトポロジー漏えい(CVE-2026-84712)
* automation-controller:Project scm_branch git 引数インジェクションによる任意のファイルの読み取り(CVE-2026-84711)
* automation-controller:認証情報タイプインジェクターによるサービス拒否 Jinja レンダリング(CVE-2026-84709)
* automation-controller:コンテナグループポッド仕様のオーバーライドによるコントロールプレーンの秘密の漏えい(CVE-2026-84708)
* automation-controller:ホストフィルタークエリトラバーサルを介した不正なジョブ出力漏えい(CVE-2026-84707)
* automation-controller:認証情報タイプ環境インジェクターのブロックリストバイパスを介したコード実行(CVE-2026-84706)
* automation-controller:実行環境バインディングを介したテナント間の認証情報漏えい(CVE-2026-84703)
* automation-controller:ワークフロージョブテンプレートノードパッチによるクロステナント実行権限のバイパス(CVE-2026-84692)
* automation-controller:書式文字列インジェクションによる秘密鍵とデータベース認証情報の漏洩(CVE-2026-84691)
* automation-controller:バルクジョブ起動ノード参照によるクロステナントジョブハイジャック(CVE-2026-84689)
* automation-controller:通知テンプレートタイプスイッチリプレイによる認証情報トークンの漏えい(CVE-2026-84686)
* automation-controller:構築済みインベントリ添付ファイルによる権限昇格(CVE-2026-84684)
* automation-controller:ジョブ出力内の ANSI ハイパーリンクシーケンスを介した蓄積型クロスサイトスクリプティング(CVE-2026-84683)
* automation-controller:organization Galaxy credential attachment(CVE-2026-84680)による認証情報使用の権限昇格
* automation-controller:AWX_TASK_ENV設定による任意の環境変数のインジェクション(CVE-2026-84679)
* automation-controller:Thycotic Secret Server 認証情報テストによるサーバー側のリクエスト偽造(CVE-2026-84644)
* automation-controller:プロジェクト署名検証バインディングを介した組織をまたがった認証情報の漏えい(CVE-2026-84643)
* automation-controller:スケジュールおよびワークフローノードの添付によるインスタンスグループの権限昇格(CVE-2026-84638)
* automation-controller:プロジェクトscm_url git引数インジェクションによるリモートコード実行(CVE-2026-84502)
* automation-controller:検証エラーメッセージによるアンケートパスワードの漏洩(CVE-2026-84499)
* automation-controller:認証されていないスケジューラトリガーエンドポイントの漏えい(回帰)(CVE-2026-84486)
* automation-controller:provisioning-callbackのhost-matchバイパスによる権限昇格(CVE-2026-84474)
* automation-controller:一括ジョブ起動権限チェックによるインスタンスグループの権限昇格(CVE-2026-84470)
* automation-controller:GitPython:TagReference.create() を通じた任意のファイルの読み取り(CVE-2026-78679)
* automation-controller:awx:コンテナグループでのpod_spec_overrideインジェクションによるOpenShift名前空間への権限昇格(CVE-2026-75884)
* automation-controller:アドホックコマンド制限フィールドからのコマンドライン引数の注入(CVE-2026-71465)
* automation-controller:スケジュールscm_branchプロンプトを介したGit引数インジェクションガードのバイパス(CVE-2026-71464)
* automation-controller:通知テンプレートJinjaホワイトリストバイパスによるスタックトレースの漏えい(CVE-2026-71463)
* automation-controller:CUSTOM_VENV_PATHS検証によるファイルシステムパスの存在オラクル(CVE-2026-71462)
* automation-controller:RBACチェックがないことによるクロステナントジョブイベントデータの漏えい(CVE-2026-71459)
* automation-controller:Named-URL 404応答オラクルを介したクロステナントリソース列挙(CVE-2026-71458)
* automation-controller:無制限サブスクリプションとライセンスの情報漏えい(CVE-2026-71460)
* automation-controller:GitPython:Git オプションプレフィックスの省略によるコマンドインジェクション(CVE-2026-67325)
* automation-controller:GitPython:無防備なGitオプションによるコマンドインジェクションによる任意のコード実行(CVE-2026-67323)
* automation-controller:GitPython:攻撃者が制御するクローン URL による環境変数の抜き取り(CVE-2026-67322)
* automation-controller:HashiCorp Vault 認証情報 SSRF を介したサービスアカウントトークンのKubernetes漏洩(CVE-2026-12564)
* automation-gateway-proxy:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)
* automation-gateway-proxy:golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)
* automation-gateway-proxy:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)
* automation-gateway-proxy:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否(CVE-2026-56862)
* automation-gateway-proxy:Go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)
* automation-platform-ui:js-yaml:YAML 解析におけるサービス拒否の脆弱性(CVE-2026-84375)
* automation-platform-ui:DOMPurify:IN_PLACEサニタイズによるクロスサイトスクリプティング(CVE-2026-75838)
* automation-platform-ui:nanoid:セキュアでないモジュール関数での負のサイズの入力によるサービス拒否(CVE-2026-67214)
* automation-platform-ui:nanoid:整数オーバーフローによる予測可能な ID 生成(CVE-2026-73086)
* automation-platform-ui:PostCSS:細工された sourceMappingURL による情報漏洩(CVE-2026-69153)
* automation-platform-ui:js-yaml:細工された YAML ドキュメントによるサービス拒否(CVE-2026-59869)
* python-sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否(CVE-2026-54284)
* python-sqlparse:非効率的な SQL 解析によるサービス拒否(CVE-2026-59893)
* python-sqlparse:コメントグループ化での二次 CPU 消費によるサービス拒否(CVE-2026-71491)
* python3.12-gitpython:Git ディレクトリのなりすましによるリモートコードの実行(CVE-2026-87817)
* python3.12-sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否(CVE-2026-54284)
* python3.12-sqlparse:非効率的な SQL 解析によるサービス拒否(CVE-2026-59893)
* python3.12-sqlparse:コメントグループ化での二次 CPU 消費によるサービス拒否(CVE-2026-71491)
* receptor:Golang crypto/tls:無限のKeyUpdateメッセージによるサービス拒否(CVE-2026-56862)
* receptor:Go:XML デコーディング再帰深度問題によるサービス拒否(CVE-2026-56859)
* receptor:golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)
* receptor:Go encoding/asn1:Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)
* receptor:Go html/template:病的な入力によるクロスサイトスクリプティング(CVE-2026-56858)
* receptor:Go net/http:暗号化されていない HTTP/2 接続にサービス拒否の脆弱性(CVE-2026-56853)
影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。
このリリースの詳細については、「参照」セクションに記載されているリリースノートを参照してください。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2026:71113
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=2484204
https://bugzilla.redhat.com/show_bug.cgi?id=2490556
https://bugzilla.redhat.com/show_bug.cgi?id=2498122
https://bugzilla.redhat.com/show_bug.cgi?id=2508411
https://bugzilla.redhat.com/show_bug.cgi?id=2509975
https://bugzilla.redhat.com/show_bug.cgi?id=2509976
https://bugzilla.redhat.com/show_bug.cgi?id=2510021
https://bugzilla.redhat.com/show_bug.cgi?id=2510719
https://bugzilla.redhat.com/show_bug.cgi?id=2512367
https://bugzilla.redhat.com/show_bug.cgi?id=2512368
https://bugzilla.redhat.com/show_bug.cgi?id=2512369
https://bugzilla.redhat.com/show_bug.cgi?id=2512371
https://bugzilla.redhat.com/show_bug.cgi?id=2512372
https://bugzilla.redhat.com/show_bug.cgi?id=2512374
https://bugzilla.redhat.com/show_bug.cgi?id=2512375
https://bugzilla.redhat.com/show_bug.cgi?id=2514175
https://bugzilla.redhat.com/show_bug.cgi?id=2515815
https://bugzilla.redhat.com/show_bug.cgi?id=2515820
https://bugzilla.redhat.com/show_bug.cgi?id=2515827
https://bugzilla.redhat.com/show_bug.cgi?id=2515838
https://bugzilla.redhat.com/show_bug.cgi?id=2515839
https://bugzilla.redhat.com/show_bug.cgi?id=2515840
https://bugzilla.redhat.com/show_bug.cgi?id=2517518
https://bugzilla.redhat.com/show_bug.cgi?id=2517523
https://bugzilla.redhat.com/show_bug.cgi?id=2517527
https://bugzilla.redhat.com/show_bug.cgi?id=2517772
https://bugzilla.redhat.com/show_bug.cgi?id=2517893
https://bugzilla.redhat.com/show_bug.cgi?id=2523205
https://bugzilla.redhat.com/show_bug.cgi?id=2527046
https://bugzilla.redhat.com/show_bug.cgi?id=2527073
https://bugzilla.redhat.com/show_bug.cgi?id=2527085
https://bugzilla.redhat.com/show_bug.cgi?id=2527090
https://bugzilla.redhat.com/show_bug.cgi?id=2527096
https://bugzilla.redhat.com/show_bug.cgi?id=2527100
https://bugzilla.redhat.com/show_bug.cgi?id=2527112
https://bugzilla.redhat.com/show_bug.cgi?id=2527117
https://bugzilla.redhat.com/show_bug.cgi?id=2527118
https://bugzilla.redhat.com/show_bug.cgi?id=2527123
https://bugzilla.redhat.com/show_bug.cgi?id=2527126
https://bugzilla.redhat.com/show_bug.cgi?id=2527128
https://bugzilla.redhat.com/show_bug.cgi?id=2527139
https://bugzilla.redhat.com/show_bug.cgi?id=2527140
https://bugzilla.redhat.com/show_bug.cgi?id=2527145
https://bugzilla.redhat.com/show_bug.cgi?id=2527151
https://bugzilla.redhat.com/show_bug.cgi?id=2527154
https://bugzilla.redhat.com/show_bug.cgi?id=2527156
https://bugzilla.redhat.com/show_bug.cgi?id=2527187
https://bugzilla.redhat.com/show_bug.cgi?id=2527189
https://bugzilla.redhat.com/show_bug.cgi?id=2527190
https://bugzilla.redhat.com/show_bug.cgi?id=2527191
https://bugzilla.redhat.com/show_bug.cgi?id=2527195
https://bugzilla.redhat.com/show_bug.cgi?id=2527196
https://bugzilla.redhat.com/show_bug.cgi?id=2527198
https://bugzilla.redhat.com/show_bug.cgi?id=2527199
https://bugzilla.redhat.com/show_bug.cgi?id=2527210
https://bugzilla.redhat.com/show_bug.cgi?id=2527211
https://bugzilla.redhat.com/show_bug.cgi?id=2527213
https://bugzilla.redhat.com/show_bug.cgi?id=2527214
https://bugzilla.redhat.com/show_bug.cgi?id=2527222
https://bugzilla.redhat.com/show_bug.cgi?id=2530744
http://www.nessus.org/u?2242e607
プラグインの詳細
深刻度: High
ID: 349536
ファイル名: redhat-RHSA-2026-71113.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
公開日: 2026/9/23
更新日: 2026/9/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.7
パーセンタイル: 96.05
Vendor
Vendor Severity: Critical
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2026-69153
CVSS v3
リスクファクター: Medium
基本値: 5.3
現状値: 4.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 7.4
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-87817
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:automation-controller-cli, p-cpe:/a:redhat:enterprise_linux:automation-controller-server, p-cpe:/a:redhat:enterprise_linux:automation-controller-ui, p-cpe:/a:redhat:enterprise_linux:automation-controller-venv-tower, p-cpe:/a:redhat:enterprise_linux:automation-controller, p-cpe:/a:redhat:enterprise_linux:automation-gateway-proxy-server, p-cpe:/a:redhat:enterprise_linux:automation-platform-ui, p-cpe:/a:redhat:enterprise_linux:python-sqlparse, p-cpe:/a:redhat:enterprise_linux:python3-sqlparse, p-cpe:/a:redhat:enterprise_linux:python3.12-gitpython, p-cpe:/a:redhat:enterprise_linux:python3.12-sqlparse, p-cpe:/a:redhat:enterprise_linux:receptor
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/23
脆弱性公開日: 2026/6/2
参照情報
CVE: CVE-2026-12564, CVE-2026-33818, CVE-2026-42504, CVE-2026-54284, CVE-2026-56853, CVE-2026-56858, CVE-2026-56859, CVE-2026-56860, CVE-2026-56862, CVE-2026-59869, CVE-2026-59893, CVE-2026-67214, CVE-2026-67322, CVE-2026-67323, CVE-2026-67325, CVE-2026-69153, CVE-2026-71458, CVE-2026-71459, CVE-2026-71460, CVE-2026-71462, CVE-2026-71463, CVE-2026-71464, CVE-2026-71465, CVE-2026-71491, CVE-2026-73086, CVE-2026-75838, CVE-2026-75884, CVE-2026-78679, CVE-2026-84375, CVE-2026-84470, CVE-2026-84474, CVE-2026-84486, CVE-2026-84499, CVE-2026-84502, CVE-2026-84638, CVE-2026-84643, CVE-2026-84644, CVE-2026-84679, CVE-2026-84680, CVE-2026-84683, CVE-2026-84684, CVE-2026-84686, CVE-2026-84689, CVE-2026-84691, CVE-2026-84692, CVE-2026-84703, CVE-2026-84706, CVE-2026-84707, CVE-2026-84708, CVE-2026-84709, CVE-2026-84711, CVE-2026-84712, CVE-2026-84714, CVE-2026-84716, CVE-2026-84717, CVE-2026-84718, CVE-2026-84719, CVE-2026-84720, CVE-2026-84724, CVE-2026-87817