p PatchFirst

CVE-2026-44188

CVE-2026-44188 · Ansible-lightspeed: ansible lightspeed: session hijacking and unauthorized data access due to insufficient session expiration

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in Ansible Lightspeed. This vulnerability, related to insufficient session expiration, allows a remote attacker to maintain persistent access to the Ansible Lightspeed instance. If an attacker exfiltrates a valid OAuth (Open Authorization) access token before a user logs out, they can continue to authenticate and access sensitive data. This is because the application fails to invalidate the token on the backend, leaving it valid until its natural expiration. This can lead to unauthorized read access to Ansible resources such as inventories, playbooks, and configuration data.

CVSS 5.3 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat ansible automation platform 2.6

    Версии
    • ≥ 1782755166: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat ansible automation platform 2.7

    Версии
    • ≥ 1781025813: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat ansible automation platform 2

    Нет опубликованного исправления

  • ansible Ubuntu:Pro:14.04:LTS

    Версии
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    • 1.5.4+dfsg-1ubuntu0.1~esm2
    • 1.5.4+dfsg-1ubuntu0.1~esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible Ubuntu:Pro:16.04:LTS

    Версии
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    • 2.0.0.2-2ubuntu1.3+esm5
    • 2.0.0.2-2ubuntu1.3+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lightspeed Ubuntu:16.04:LTS

    Версии
    • 1.2a-10
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible Ubuntu:Pro:18.04:LTS

    Версии
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    • 2.5.1+dfsg-1ubuntu0.1+esm5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lightspeed Ubuntu:18.04:LTS

    Версии
    • 1.2a-10build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible Ubuntu:Pro:20.04:LTS

    Версии
    • 2.8.3+dfsg-1
    • 2.8.6+dfsg-1
    • 2.9.2+dfsg-1
    • 2.9.4+dfsg-1
    • 2.9.6+dfsg-1
    • 2.9.6+dfsg-1ubuntu0.1~esm1
    • 2.9.6+dfsg-1ubuntu0.1~esm2
    • 2.9.6+dfsg-1ubuntu0.1~esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lightspeed Ubuntu:20.04:LTS

    Версии
    • 1.2a.debian.1-2
    • 1.2a.debian.1-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible-core Ubuntu:22.04:LTS

    Версии
    • 2.12.0-1
    • 2.12.0-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lightspeed Ubuntu:22.04:LTS

    Версии
    • 1.2a.debian.1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible Ubuntu:Pro:22.04:LTS

    Версии
    • 2.10.7+merged+base+2.10.8+dfsg-1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible Ubuntu:24.04:LTS

    Версии
    • 7.7.0+dfsg-1
    • 7.7.0+dfsg-3
    • 9.2.0+dfsg-0ubuntu4
    • 9.2.0+dfsg-0ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible-core Ubuntu:24.04:LTS

    Версии
    • 2.14.9-2
    • 2.14.11-1
    • 2.14.11-2
    • 2.14.13-1
    • 2.16.3-0ubuntu1
    • 2.16.3-0ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible Ubuntu:25.10

    Версии
    • 11.2.0+dfsg-1
    • 12.0.0~a2+dfsg-1
    • 12.0.0~a4+dfsg-1
    • 12.0.0~a6+dfsg-1
    • 12.0.0~b1+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible-core Ubuntu:25.10

    Версии
    • 2.18.1-4ubuntu1
    • 2.19.0~beta4-1ubuntu1
    • 2.19.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible Ubuntu:26.10

    Версии
    • 13.1.0+dfsg-1ubuntu1
    • 13.4.0+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible-core Ubuntu:26.10

    Версии
    • 2.20.1-1
    • 2.21.1~rc1-1
    • 2.21.1~rc1-2
    • 2.21.1~rc1-2ubuntu1
    • 2.22.0~beta2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible Ubuntu:26.04:LTS

    Версии
    • 12.0.0~b1+dfsg-1
    • 12.0.0+dfsg-1
    • 12.2.0+dfsg-1
    • 13.1.0+dfsg-1
    • 13.1.0+dfsg-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ansible-core Ubuntu:26.04:LTS

    Версии
    • 2.19.0-1ubuntu1
    • 2.19.4-1
    • 2.20.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →