Heimdall Security Logo

CVE-2026-75884

Vulnérabilité critique dans Red Hat Ansible Automation Platform 2.4 for RHEL 8 (Red Hat)

CVSS 9.1 · Critique
EPSS 0.4%
Red Hat•Red Hat Ansible Automation Platform 2.4 for RHEL 8•Versions : 0:4.6.33-1.el8ap, 0:4.6.33-1.el9ap, 0:4.5.36-1.el8ap, 0:4.5.36-1.el9ap, 1789673739, 1789580684, 0:4.7.17-1.el9ap, <*

Description

A flaw was found in AWX. The container group pod_spec_override field uses an incomplete blocklist that only restricts automountServiceAccountToken, allowing injection of initContainers, serviceAccountName overrides, and projected service account token volumes. An AAP platform administrator can exploit this to escalate privileges to OpenShift namespace-level access and exfiltrate namespace secrets.

Gravité et risque d'exploitation

CVE-2026-75884 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 33.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Ansible Automation Platform 2.4 for RHEL 8 (versions 0:4.6.33-1.el8ap, 0:4.6.33-1.el9ap, 0:4.5.36-1.el8ap, 0:4.5.36-1.el9ap, 1789673739, 1789580684, 0:4.7.17-1.el9ap, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE