A critical vulnerability (CVSS Base Score 9.6) in Red Hat Ansible Automation Platform (EDA) allows an authenticated remote attacker to bypass security controls and disclose sensitive information. The flaw affects Red Hat Ansible Automation Platform versions 2.5, 2.6, and the container release updates for versions 2.5 and 2.7. A mitigation is available, but the article does not specify a fixed version or the details of the workaround.
[WID-SEC-2026-2043] Red Hat Ansible Automation Platform (EDA): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 23.06.2026 Stand 24.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows. Produkte 23.06.2026 Red Hat Ansible Automation Platform 2.5 Red Hat Ansible Automation Platform 2.6 Red Hat Ansible Automation Platform 2.5 Container Release Update Red Hat Ansible Automation Platform 2.7 Container Release Update Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben