BSI-Warnung: Red Hat Ansible Automation Platform mit mehreren Schwachstellen

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber der Red Hat Ansible Automation Platform mit automation-controller

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Das BSI warnt in einem aktualisierten Advisory (WID-SEC-2026-3555) vor mehreren Schwachstellen in der Red Hat Ansible Automation Platform, Komponente automation-controller.
Ein Angreifer kann die Lücken laut BSI nutzen, um Privilegien zu erhöhen, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.
Außerdem drohen Manipulation oder Offenlegung von Daten sowie ein Denial-of-Service-Zustand.

Warum es wichtig ist

Ansible-Controller verwalten oft Zugangsdaten und steuern viele Zielsysteme. Werden sie kompromittiert, können sich Schäden über die gesamte automatisierte Infrastruktur ausbreiten.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Ansible Automation Platform wird von Ops- und IT-Teams zur Automatisierung betrieben, also betrifft sie Entwickler- und Ops-Teams.
Nein	Kerninfrastruktur	Ansible ist ein einzelnes Produkt von Red Hat, keine Kerninfrastruktur wie OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	Ansible ist ein weit verbreitetes Automatisierungswerkzeug, das viele Teams in Unternehmen einsetzen.
Nein	Wird ausgenutzt	BSI WID: Die Warnung beschreibt mögliche Angriffe, nennt aber keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Angreifer können Schwachstellen ausnutzen, Angaben zu Netzwerkzugriff ohne Anmeldung fehlen.
Ja	Volle Übernahme	BSI WID: Angreifer können Privilegien erhöhen und beliebigen Code ausführen.
Nein	Geheimnisse offengelegt	BSI WID: Datenoffenlegung ist als mögliche Folge genannt, ein tatsächlicher Datenabfluss wird nicht berichtet.
Nein	Lieferkette	BSI WID: Es geht um Schwachstellen im Produkt, nicht um kompromittierte Pakete oder Updates.
Nein	Noch kein Fix	BSI WID: Die Warnung nennt keine Angaben zu fehlenden Updates oder Patches.

Zeitleiste

10. Nov.
BSI aktualisiert Warnung WID-SEC-2026-3555 zu mehreren Schwachstellen
10. Nov. · 11:05
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Red Hat Ansible Automation Platform (automation-controller): Mehrere Schwachstellen

Quelle

[UPDATE] [hoch] Red Hat Ansible Automation Platform (automation-controller): Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 47 Min.

Zuerst gesehen vor 47 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden