Advisory di sicurezza
Ogni vulnerabilità pubblicata, la sua gravità e la sua correzione
Advisory pubblicati
Letti dalla scheda Security del repository a ogni build di questo sito:
| Advisory | Gravità | Debolezza | Interessate | Corretta in | Pubblicato |
|---|---|---|---|---|---|
| Authentication bypass via hard-coded default JWT signing secret GHSA-g27f-cjvv-42rf CVE-2026-73969 | Critical CVSS 9.8 | CWE-287 CWE-798 CWE-1188 | <= 6.2.0 | 6.2.1 | 2026-06-26 |
| OS command injection in repository git operations GHSA-56pr-p4x6-mwm6 CVE-2026-73968 | High CVSS 7.2 | CWE-78 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
| Stored cross-site scripting (job output and form fields) GHSA-wcmj-wqvw-6c88 CVE-2026-73967 | High CVSS 8.7 | CWE-79 CWE-922 CWE-1021 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
Ogni advisory su GitHub fornisce i dettagli: l’impatto, le condizioni, il vettore CVSS e la correzione.
Cosa significa per la tua versione
Un advisory indica le versioni interessate e la prima versione corretta. La correzione viene distribuita nelle release supportate, 7.x e 6.5.x, e le release più vecchie non ricevono patch: la correzione è aggiornare.
Confronta la versione di un’istanza (Informazioni nel menu di aiuto, oppure GET /api/v2/version) con Interessate.
Essere avvisati dei nuovi advisory
GitHub avvisa chi segue il repository quando viene pubblicato un advisory:
- Su github.com/ansibleforms/ansibleforms, scegli Watch > Custom > Security alerts.
- Il changelog elenca ogni correzione di sicurezza sotto la release che la contiene.