Security · Große TragweiteFan-Score 43 · Tier B
[UPDATE] [hoch] Red Hat Ansible Automation Platform (automation-controller): Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt in einem aktualisierten Advisory (WID-SEC-2026-3555) vor mehreren Schwachstellen in der Red Hat Ansible Automation Platform, Komponente automation-controller.
- Ein Angreifer kann die Lücken laut BSI nutzen, um Privilegien zu erhöhen, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.
- Außerdem drohen Manipulation oder Offenlegung von Daten sowie ein Denial-of-Service-Zustand.
Warum es wichtig ist
Ansible-Controller verwalten oft Zugangsdaten und steuern viele Zielsysteme. Werden sie kompromittiert, können sich Schäden über die gesamte automatisierte Infrastruktur ausbreiten.
Wen es betrifft
- Betreiber der Red Hat Ansible Automation Platform (automation-controller)
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand herbeizuführen.
Zeitleiste
BSI aktualisiert Warnung WID-SEC-2026-3555 zu mehreren Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Red Hat Ansible Automation Platform (automation-controller): Mehrere Schwachstellen