Heimdall Security Logo

CVE-2026-42784

Vulnérabilité élevée dans Red Hat Ansible Automation Platform 2.6 for RHEL 9 (Red Hat)

CVSS 7.4 · Élevée
EPSS 0.3%
Red Hat•Red Hat Ansible Automation Platform 2.6 for RHEL 9•Versions : 0.3.2-4.hum1, 0:1.10.2.1-1.el9_8, 0:0.1.34-1.el9ap, 0:1.3.0.2-1.el10_2, 0:1.10.2.1-1.el10_2, 1791460851, <*, 0:1.4.0.1-2.el10_2

Description

A flaw was found in sequoia-openpgp. The library incorrectly infers key flags for older certificates when a key flags subpacket is missing, leading to a discrepancy in how key capabilities are viewed. This key flag confusion allows an attacker to bypass the back-signature check. Consequently, an attacker can illegitimately bind an arbitrary subkey to their own certificate and forge signatures, completely compromising cryptographic integrity.

Gravité et risque d'exploitation

CVE-2026-42784 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Ansible Automation Platform 2.6 for RHEL 9 (versions 0.3.2-4.hum1, 0:1.10.2.1-1.el9_8, 0:0.1.34-1.el9ap, 0:1.3.0.2-1.el10_2, 0:1.10.2.1-1.el10_2, 1791460851, <*, 0:1.4.0.1-2.el10_2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE