Ein Sicherheitsbericht des CERT-Bund weist darauf hin, dass mehrere Schwachstellen in Red Hat Ansible Automation Platform gefunden wurden, die es einem Angreifer ermöglichen, Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen.
Betroffene Komponenten
Die Analyse identifiziert insbesondere Schwachstellen in den Web‑Management‑Schnittstellen, in der Authentifizierungslogik und in der Verarbeitung von Eingabedaten. Alle betroffenen Module gehören zur Standardinstallation von Ansible Automation Platform und können durch unzureichende Eingabevalidierung ausgenutzt werden.
Mögliche Auswirkungen
Ein Angreifer, der die genannten Lücken ausnutzt, kann Sicherheitsrichtlinien umgehen, administrative Rechte erlangen, sensible Konfigurationsdaten einsehen sowie kritische Prozesse zum Stillstand bringen. Der daraus resultierende Denial-of-Service kann die Verfügbarkeit automatisierter Deployments erheblich beeinträchtigen.
Empfohlene GegenmaĂźnahmen
Der CERT-Bund empfiehlt, die von Red Hat veröffentlichten Sicherheitspatches umgehend zu installieren, die Zugriffskontrollen zu überprüfen und die Netzwerksegmentierung für die Management‑Schnittstellen zu verstärken. Zusätzlich sollten Log‑Dateien auf ungewöhnliche Aktivitäten überwacht werden.
Veröffentlichungszeitpunkt
Der Advisory mit der Kennung WID‑SEC‑2026‑1923 wurde am 15. Juni 2026 veröffentlicht. In der Mitteilung wird darauf hingewiesen, dass die Schwachstellen bereits seit mehreren Monaten aktiv sein könnten.
Reaktion von Red Hat
Red Hat hat in einer Stellungnahme bestätigt, dass ein Patch‑Release in Vorbereitung sei und dass betroffene Kunden über das Red Hat Customer Portal informiert werden. Das Unternehmen betont, dass die Sicherheit seiner Plattform höchste Priorität habe.
Ausblick
Der CERT-Bund wird die Situation weiter beobachten und weitere Hinweise veröffentlichen, sobald neue Erkenntnisse vorliegen. Administratoren werden aufgefordert, die empfohlenen Maßnahmen zeitnah umzusetzen, um das Risiko eines erfolgreichen Angriffs zu minimieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung