p PatchFirst

CVE-2026-80158

CVE-2026-80158 · Ansible-collection-community-general: community.general: ipa_getkeytab does not set no_log on the bind_pw parameter, disclosing the ipa bind password in logs and process listings

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in the ipa_getkeytab module of the community.general Ansible collection. The module's bind_pw parameter, used to supply the LDAP simple-bind password when retrieving a Kerberos keytab, is not declared with no_log, unlike the sibling password parameter in the same module. As a consequence, the supplied IPA/LDAP bind password is recorded in cleartext in the managed host's system journal/syslog (the module's "Invoked with" record), is included in the module's return values and verbose (-v) output, and is displayed in Automation Controller / AWX job output. The password is additionally passed on the command line to the ipa-getkeytab helper (as --bindpw <value>), exposing it in the process list to local users while the command runs. An attacker able to read these logs, job output, or the process table can obtain the directory bind credential, potentially compromising the accounts and objects that credential can access.

CVSS 5.5 · Moyenne · EPSS 0,1%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat ceph storage 5

    Aucun correctif publié

  • red hat ceph storage 9

    Aucun correctif publié

  • red hat openstack platform 17.1

    Aucun correctif publié

  • red hat openstack platform 18.0

    Aucun correctif publié

  • ansible Debian:12

    Versions du logiciel
    • 10.0.0+dfsg-1
    • 10.0.1+dfsg-1
    • 10.1.0+dfsg-1
    • 10.5.0+dfsg-1
    • 10.5.0+dfsg-2
    • 10.6.0+dfsg-1
    • 11.1.0+dfsg-1
    • 11.2.0+dfsg-1
    • 12.0.0+dfsg-1
    • 12.0.0~a1+dfsg-1
    • 12.0.0~a2+dfsg-1
    • 12.0.0~a4+dfsg-1
    • 12.0.0~a6+dfsg-1
    • 12.0.0~b1+dfsg-1
    • 12.0.0~b2+dfsg-1
    • 12.0.0~b3+dfsg-1
    • 12.0.0~b5+dfsg-1
    • 12.2.0+dfsg-1
    • 13.1.0+dfsg-1
    • 13.4.0+dfsg-1
    • 14.0.0+dfsg-1
    • 14.0.0~a4+dfsg-1
    • 14.4.0+dfsg-1
    • 7.3.0+dfsg-1
    • 7.7.0+dfsg-1
    • 7.7.0+dfsg-2
    • 7.7.0+dfsg-3
    • 7.7.0+dfsg-3+deb12u1
    • 9.4.0+dfsg-1
    • 9.5.1+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Debian:13

    Versions du logiciel
    • 12.0.0+dfsg-0+deb13u1
    • 12.0.0+dfsg-1
    • 12.0.0~a6+dfsg-1
    • 12.0.0~b1+dfsg-1
    • 12.0.0~b2+dfsg-1
    • 12.0.0~b3+dfsg-1
    • 12.0.0~b5+dfsg-0+deb13u1
    • 12.0.0~b5+dfsg-1
    • 12.2.0+dfsg-1
    • 13.1.0+dfsg-1
    • 13.4.0+dfsg-1
    • 14.0.0+dfsg-1
    • 14.0.0~a4+dfsg-1
    • 14.4.0+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Debian:14

    Versions du logiciel
    • 12.0.0+dfsg-1
    • 12.0.0~a6+dfsg-1
    • 12.0.0~b1+dfsg-1
    • 12.0.0~b2+dfsg-1
    • 12.0.0~b3+dfsg-1
    • 12.0.0~b5+dfsg-1
    • 12.2.0+dfsg-1
    • 13.1.0+dfsg-1
    • 13.4.0+dfsg-1
    • 14.0.0+dfsg-1
    • 14.0.0~a4+dfsg-1
    • 14.4.0+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    • 1.5.4+dfsg-1ubuntu0.1~esm2
    • 1.5.4+dfsg-1ubuntu0.1~esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    • 2.0.0.2-2ubuntu1.3+esm5
    • 2.0.0.2-2ubuntu1.3+esm6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    • 2.5.1+dfsg-1ubuntu0.1+esm5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.8.3+dfsg-1
    • 2.8.6+dfsg-1
    • 2.9.2+dfsg-1
    • 2.9.4+dfsg-1
    • 2.9.6+dfsg-1
    • 2.9.6+dfsg-1ubuntu0.1~esm1
    • 2.9.6+dfsg-1ubuntu0.1~esm2
    • 2.9.6+dfsg-1ubuntu0.1~esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible-core Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.12.0-1
    • 2.12.0-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 2.10.7+merged+base+2.10.8+dfsg-1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:24.04:LTS

    Versions du logiciel
    • 7.7.0+dfsg-1
    • 7.7.0+dfsg-3
    • 9.2.0+dfsg-0ubuntu4
    • 9.2.0+dfsg-0ubuntu5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible-core Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.14.9-2
    • 2.14.11-1
    • 2.14.11-2
    • 2.14.13-1
    • 2.16.3-0ubuntu1
    • 2.16.3-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:26.10

    Versions du logiciel
    • 13.1.0+dfsg-1ubuntu1
    • 13.4.0+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible-core Ubuntu:26.10

    Versions du logiciel
    • 2.20.1-1
    • 2.21.1~rc1-1
    • 2.21.1~rc1-2
    • 2.21.1~rc1-2ubuntu1
    • 2.22.0~beta2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:26.04:LTS

    Versions du logiciel
    • 12.0.0~b1+dfsg-1
    • 12.0.0+dfsg-1
    • 12.2.0+dfsg-1
    • 13.1.0+dfsg-1
    • 13.1.0+dfsg-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible-core Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.19.0-1ubuntu1
    • 2.19.4-1
    • 2.20.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →