Security Advisories
Jede veröffentlichte Schwachstelle, ihr Schweregrad und ihre Behebung
Veröffentlichte Advisories
Bei jedem Build dieser Website aus dem Security-Tab des Repositorys gelesen:
| Advisory | Schweregrad | Schwäche | Betroffen | Behoben in | Veröffentlicht |
|---|---|---|---|---|---|
| Authentication bypass via hard-coded default JWT signing secret GHSA-g27f-cjvv-42rf CVE-2026-73969 | Critical CVSS 9.8 | CWE-287 CWE-798 CWE-1188 | <= 6.2.0 | 6.2.1 | 2026-06-26 |
| OS command injection in repository git operations GHSA-56pr-p4x6-mwm6 CVE-2026-73968 | High CVSS 7.2 | CWE-78 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
| Stored cross-site scripting (job output and form fields) GHSA-wcmj-wqvw-6c88 CVE-2026-73967 | High CVSS 8.7 | CWE-79 CWE-922 CWE-1021 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
Jedes Advisory auf GitHub nennt die Details: die Auswirkung, die Bedingungen, den CVSS-Vektor und die Behebung.
Was das für Ihre Version bedeutet
Ein Advisory nennt die betroffenen Versionen und die erste behobene Version. Die Behebung erscheint in den unterstützten Releases, 7.x und 6.5.x, ältere Releases werden nicht gepatcht: Die Lösung ist ein Upgrade.
Vergleichen Sie die Version einer Instanz (Info im Hilfemenü oder GET /api/v2/version) mit Betroffen.
Über neue Advisories informiert werden
GitHub benachrichtigt die Beobachter des Repositorys, wenn ein Advisory veröffentlicht wird:
- Auf github.com/ansibleforms/ansibleforms, wählen Sie Watch > Custom > Security alerts.
- Das Changelog listet jede Sicherheitskorrektur unter dem Release auf, das sie enthält.