Avisos de segurança
Todas as vulnerabilidades publicadas, a sua gravidade e a sua correção
Avisos publicados
Lidos do separador Security do repositório em cada build deste site:
| Aviso | Gravidade | Fragilidade | Afetadas | Corrigido em | Publicado |
|---|---|---|---|---|---|
| Authentication bypass via hard-coded default JWT signing secret GHSA-g27f-cjvv-42rf CVE-2026-73969 | Critical CVSS 9.8 | CWE-287 CWE-798 CWE-1188 | <= 6.2.0 | 6.2.1 | 2026-06-26 |
| OS command injection in repository git operations GHSA-56pr-p4x6-mwm6 CVE-2026-73968 | High CVSS 7.2 | CWE-78 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
| Stored cross-site scripting (job output and form fields) GHSA-wcmj-wqvw-6c88 CVE-2026-73967 | High CVSS 8.7 | CWE-79 CWE-922 CWE-1021 | <= 6.2.0 | 6.2.1 | 2026-06-25 |
Cada aviso no GitHub dá os detalhes: o impacto, as condições, o vetor CVSS e a correção.
O que isto significa para a sua versão
Um aviso indica as versões que afeta e a primeira versão corrigida. A correção chega às versões suportadas, 7.x e 6.5.x, e as versões mais antigas não são corrigidas: a correção é atualizar.
Compare a versão de uma instância (Acerca de no menu de ajuda, ou GET /api/v2/version) com Afetadas.
Ser avisado dos novos avisos
O GitHub notifica quem segue o repositório quando um aviso é publicado:
- Em github.com/ansibleforms/ansibleforms, escolha Watch > Custom > Security alerts.
- O registo de alterações enumera cada correção de segurança na versão que a inclui.