Multiple vulnerabilities in third-party components (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify) within Red Hat Ansible Automation Platform allow a remote, anonymous attacker to bypass security controls, perform cross-site scripting, manipulate data, cause denial-of-service, or execute arbitrary code, with a CVSS Base Score of 8.1. The affected product version is Red Hat Ansible Automation Platform 2.2. A mitigation is available, and users should apply the provided updates immediately.
[WID-SEC-2026-2452] Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform fĂŒr die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows. Produkte 21.07.2026 Red Hat Ansible Automation Platform 2.2 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um SicherheitsmaĂnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzufĂŒhren, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszufĂŒhren. CVE Informationen Versionshistorie Feedback zum Advisory geben