9высокая
BDU:2026-00136 (CVE-2025-49521)
Уязвимость компонента EDA платформы автоматизации Red Hat Ansible Automation Platform, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2026-01-09
Описание
Уязвимость компонента EDA платформы автоматизации Red Hat Ansible Automation Platform связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды
Затрагиваемое ПО и версии
Red Hat Ansible Automation Platform (2.5 for RHEL 8)Red Hat Ansible Automation Platform (2.5 for RHEL 9)
Способ устранения
Использование рекомендаций:
https://access.redhat.com/security/cve/CVE-2025-49521
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи