🇰🇷 한글 설명
Ansible Automation Platform (AAP)의 Gateway API가 특정 GitHub Enterprise 인증자에 대한 클라이언트 시크릿을 일반 텍스트로 반환하는 취약점입니다. 권한 있는 관리자나 감시자가 인증자 설정에 접근할 때 민감한 자격증명이 노출되어 의도하지 않은 유출이나 악용의 위험이 증가합니다.
💡 쉬운 설명
Ansible 관리 도구에서 GitHub 연결 설정 시 보안 키가 숨겨지지 않고 평문으로 노출되는 문제입니다. 관리자만 볼 수 있지만 실수로 유출될 가능성이 있습니다.
🇺🇸 원문 (English)
A flaw was found in Ansible Automation Platform (AAP) where the Gateway API returns the client secret for certain GitHub Enterprise authenticators in clear text. This vulnerability affects administrators or auditors accessing authenticator configurations. While access is limited to privileged users, the clear text exposure of sensitive credentials increases the risk of accidental leaks or misuse.
📍 영향받는 시스템
Ansible Automation Platform (AAP) - 모든 취약한 버전
⚔️ 공격 벡터
권한 있는 관리자/감시자가 Gateway API를 통해 인증자 구성에 접근하여 클라이언트 시크릿 획득
🛡️ 대응 방법
Ansible Automation Platform을 최신 보안 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
설치된 Ansible Automation Platform 패키지를 확인하고 Red Hat 보안 권고에서 권장하는 최소 버전 이상인지 확인하세요.
rpm -qa | grep -i ansible | grep -i automation