Beveiligingsadvisories
Elke gepubliceerde kwetsbaarheid, de ernst ervan en de oplossing
Gepubliceerde advisories
Bij elke build van deze site gelezen uit het tabblad Security van de repository:
| Advisory | Ernst | Zwakte | Getroffen | Opgelost in | Gepubliceerd |
|---|---|---|---|---|---|
| Authentication bypass via hard-coded default JWT signing secret GHSA-g27f-cjvv-42rf CVE-2026-73969 | Critical CVSS 9.8 | CWE-287 CWE-798 CWE-1188 | <= 6.2.0 | 6.2.1 | 2026-06-26 |
| OS command injection in repository git operations GHSA-56pr-p4x6-mwm6 CVE-2026-73968 | High CVSS 7.2 | CWE-78 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
| Stored cross-site scripting (job output and form fields) GHSA-wcmj-wqvw-6c88 CVE-2026-73967 | High CVSS 8.7 | CWE-79 CWE-922 CWE-1021 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
Elke advisory op GitHub geeft de details: de impact, de voorwaarden, de CVSS-vector en de oplossing.
Wat dit betekent voor je versie
Een advisory noemt de versies die getroffen zijn en de eerste versie waarin het is opgelost. De oplossing komt in de ondersteunde releases, 7.x en 6.5.x, en oudere releases krijgen geen patch: upgraden is de oplossing.
Vergelijk de versie van een instantie (Over in het helpmenu, of GET /api/v2/version) met Getroffen.
Op de hoogte blijven van nieuwe advisories
GitHub waarschuwt wie de repository volgt wanneer er een advisory wordt gepubliceerd:
- Kies op github.com/ansibleforms/ansibleforms Watch > Custom > Security alerts.
- De changelog noemt elke beveiligingsoplossing onder de release waarin die zit.