9.1
Critique
CVE-2026-75884 Awx: awx: privilege escalation to openshift namespace via pod_spec_override injection in container groups
Description
A flaw was found in AWX. The container group pod_spec_override field uses an incomplete blocklist that only restricts automountServiceAccountToken, allowing injection of initContainers, serviceAccountName overrides, and projected service account token volumes. An AAP platform administrator can exploit this to escalate privileges to OpenShift namespace-level access and exfiltrate namespace secrets.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HExploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Élevés
- Interaction
- Aucune
- Portée
- Modifiée
- Confidentialité
- Élevé
- Intégrité
- Élevé
- Disponibilité
- Élevé
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Ansible Automation Platform 2 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.4 for RHEL 8 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.4 for RHEL 9 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.6 for RHEL 9 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.5 for RHEL 8 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.5 for RHEL 9 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.6 1789673739 | premières → < 1789673739 | 1789673739 |
| Red Hat Ansible Automation Platform 2.7 1789580684 | premières → < 1789580684 | 1789580684 |
Autres CVE de Red Hat Ansible Automation Platform 2
Les 211 CVE de Red Hat Ansible Automation Platform 2 →
CVE-2026-123037
Ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of cve-2024-9902)
6.7
Moyenne
CVE-2026-114236
Podman: goroutine/file-descriptor leak in storage/pkg/archive.applylayer and applyuncompressedlayer on malformed layers
3.3
Faible
CVE-2026-109131
Ansible-ui: ansible-ui: stored xss via unsafe javascript url scheme in hub collection module documentation (formatparturl)
5.4
Moyenne
CVE-2026-92982
A flaw was found in Ansible Operator Plugins
8.5
Élevée