Biuletyny bezpieczeństwa
Każda opublikowana podatność, jej istotność i poprawka
Opublikowane biuletyny
Pobierane z karty Security repozytorium przy każdym budowaniu tej strony:
| Biuletyn | Istotność | Słabość | Podatne wersje | Poprawione w | Opublikowano |
|---|---|---|---|---|---|
| Authentication bypass via hard-coded default JWT signing secret GHSA-g27f-cjvv-42rf CVE-2026-73969 | Critical CVSS 9.8 | CWE-287 CWE-798 CWE-1188 | <= 6.2.0 | 6.2.1 | 2026-06-26 |
| OS command injection in repository git operations GHSA-56pr-p4x6-mwm6 CVE-2026-73968 | High CVSS 7.2 | CWE-78 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
| Stored cross-site scripting (job output and form fields) GHSA-wcmj-wqvw-6c88 CVE-2026-73967 | High CVSS 8.7 | CWE-79 CWE-922 CWE-1021 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
Każdy biuletyn na GitHubie podaje szczegóły: wpływ, warunki, wektor CVSS i poprawkę.
Co to oznacza dla twojej wersji
Biuletyn wymienia wersje, których dotyczy, i pierwszą wersję z poprawką. Poprawka trafia do wspieranych wydań, 7.x i 6.5.x, a starsze wydania nie są łatane: poprawką jest aktualizacja.
Porównaj wersję instancji (O programie w menu pomocy lub GET /api/v2/version) z kolumną Podatne wersje.
Powiadomienia o nowych biuletynach
GitHub powiadamia obserwujących repozytorium, gdy biuletyn zostaje opublikowany:
- Na github.com/ansibleforms/ansibleforms wybierz Watch > Custom > Security alerts.
- Dziennik zmian wymienia każdą poprawkę bezpieczeństwa pod wydaniem, które ją zawiera.