Avisos de seguretat
Totes les vulnerabilitats publicades, la seva gravetat i la seva correcció
Avisos publicats
Llegits de la pestanya Security del repositori a cada compilació d’aquest lloc:
| Avís | Gravetat | Debilitat | Afectades | Corregit a | Publicat |
|---|---|---|---|---|---|
| Authentication bypass via hard-coded default JWT signing secret GHSA-g27f-cjvv-42rf CVE-2026-73969 | Critical CVSS 9.8 | CWE-287 CWE-798 CWE-1188 | <= 6.2.0 | 6.2.1 | 2026-06-26 |
| OS command injection in repository git operations GHSA-56pr-p4x6-mwm6 CVE-2026-73968 | High CVSS 7.2 | CWE-78 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
| Stored cross-site scripting (job output and form fields) GHSA-wcmj-wqvw-6c88 CVE-2026-73967 | High CVSS 8.7 | CWE-79 CWE-922 CWE-1021 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
Cada avís a GitHub en dona els detalls: l’impacte, les condicions, el vector CVSS i la correcció.
Què vol dir això per a la teva versió
Un avís indica les versions que afecta i la primera versió corregida. La correcció arriba a les versions amb suport, 7.x i 6.5.x, i les versions més antigues no es corregeixen: la solució és actualitzar.
Compara la versió d’una instància (Quant a al menú d’ajuda, o GET /api/v2/version) amb Afectades.
Rebre avís dels nous avisos
GitHub avisa els seguidors del repositori quan es publica un avís:
- A github.com/ansibleforms/ansibleforms, tria Watch > Custom > Security alerts.
- El registre de canvis recull cada correcció de seguretat a la versió que la porta.