Avis de sécurité
Chaque vulnérabilité publiée, sa gravité et son correctif
Avis publiés
Lus depuis l’onglet Security du dépôt à chaque build de ce site :
| Avis | Gravité | Faiblesse | Concernées | Corrigé dans | Publié |
|---|---|---|---|---|---|
| Authentication bypass via hard-coded default JWT signing secret GHSA-g27f-cjvv-42rf CVE-2026-73969 | Critical CVSS 9.8 | CWE-287 CWE-798 CWE-1188 | <= 6.2.0 | 6.2.1 | 2026-06-26 |
| OS command injection in repository git operations GHSA-56pr-p4x6-mwm6 CVE-2026-73968 | High CVSS 7.2 | CWE-78 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
| Stored cross-site scripting (job output and form fields) GHSA-wcmj-wqvw-6c88 CVE-2026-73967 | High CVSS 8.7 | CWE-79 CWE-922 CWE-1021 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
Chaque avis sur GitHub donne les détails : l’impact, les conditions, le vecteur CVSS et le correctif.
Ce que cela signifie pour votre version
Un avis nomme les versions qu’il concerne et la première version corrigée. Le correctif est livré dans les versions prises en charge, 7.x et 6.5.x, et les versions plus anciennes ne sont pas corrigées : la mise à niveau est le correctif.
Comparez la version d’une instance (A propos dans le menu d’aide, ou GET /api/v2/version) avec Concernées.
Être informé des nouveaux avis
GitHub prévient les observateurs du dépôt quand un avis est publié :
- Sur github.com/ansibleforms/ansibleforms, choisissez Watch > Custom > Security alerts.
- Le journal des modifications liste chaque correctif de sécurité sous la version qui le livre.