NVD / CVE Program· CNA redhat

CVE-2026-12701: Pulpcore: pulpcore: relative_path_validator bypass via directory traversal in filesystemexport

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 36/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 1,1% (FIRST EPSS); выше, чем у 68,1% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Требуются права администратора. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: ansible-core (Red Hat:ansible_automation_platform_developer:2.5::el8) 1:2.16.19-1.el8ap; automation-controller (Red Hat:ansible_automation_platform_developer:2.5::el8) 0:4.6.30-2.el8ap; automation-controller-cli (Red Hat:ansible_automation_platform_developer:2.5::el8) 0:4.6.30-2.el8ap.

Пока низкий приоритет. Обновитесь до ansible-core (Red Hat:ansible_automation_platform_developer:2.5::el8) 1:2.16.19-1.el8ap; automation-controller (Red Hat:ansible_automation_platform_developer:2.5::el8) 0:4.6.30-2.el8ap; automation-controller-cli (Red Hat:ansible_automation_platform_developer:2.5::el8) 0:4.6.30-2.el8ap или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

A path traversal vulnerability was found in pulpcore. The relative_path_validator function only verifies that content paths do not begin with "/" but fails to block directory traversal sequences such as "../" anywhere in the path. An authenticated administrator can craft a relative_path containing embedded traversal sequences (e.g., "looking/normal/../../../../etc/shadow") that escapes the intended export directory during FilesystemExport operations. Because the file content is also user-controlled (uploaded artifact), this allows arbitrary file write to any location writable by the Pulp service user, potentially leading to service compromise or further system exploitation.

КритическаяCVSS 9.0 · v3.1—Эксплойта нет Есть исправление

Обход пути

Опубликовано: 20 июл. 2026 г.
Обновлено: 2 нояб. 2026 г.
EPSS: 1,1 % · 68-й процентиль
CWE: CWE-22

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 36 / 40 · 9.0 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 1,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · redhat: 9,0; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

Red Hat Red Hat Ansible Automation Platform 2
- все версиинеизвестно
Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8
- 0:3.49.63-2.el8ap и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9
- 0:3.49.63-2.el9ap и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.6
- 1783979593 и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9
- 0:3.49.63-2.el9ap и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.7
- 1783919521 и новеене затронута · rpm
Red Hat Red Hat Satellite 6.16 for RHEL 8
- 0:3.49.39-2.el8pc и новеене затронута · rpm
- 0:3.49.39-2.el8pc и новеене затронута · rpm
Red Hat Red Hat Satellite 6.16 for RHEL 9
- 0:3.49.39-2.el9pc и новеене затронута · rpm
- 0:3.49.39-2.el9pc и новеене затронута · rpm
Red Hat Red Hat Satellite 6.17 for RHEL 9
- 0:3.63.21-2.el9pc и новеене затронута · rpm
- 0:3.63.21-2.el9pc и новеене затронута · rpm
Red Hat Red Hat Satellite 6.18 for RHEL 9
- 0:3.73.30-2.el9pc и новеене затронута · rpm
- 0:3.73.30-2.el9pc и новеене затронута · rpm
Red Hat Red Hat Satellite 6.19 for RHEL 9
- 0:3.85.15-5.el9pc и новеене затронута · rpm
- 0:3.85.15-5.el9pc и новеене затронута · rpm
Red Hat Red Hat Update Infrastructure 4 for Cloud Providers
- все версиизатронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Red Hat:ansible_automation_platform_developer:2.5::el8	ansible-core	до 1:2.16.19-1.el8ap	1:2.16.19-1.el8ap
Red Hat:ansible_automation_platform_developer:2.5::el8	automation-controller	до 0:4.6.30-2.el8ap	0:4.6.30-2.el8ap
Red Hat:ansible_automation_platform_developer:2.5::el8	automation-controller-cli	до 0:4.6.30-2.el8ap	0:4.6.30-2.el8ap
Red Hat:ansible_automation_platform_developer:2.5::el8	python3.12-urllib3	до 0:2.7.0-1.el8ap	0:2.7.0-1.el8ap
Red Hat:ansible_automation_platform_developer:2.5::el8	receptor	до 0:1.6.6-1.el8ap	0:1.6.6-1.el8ap
Red Hat:ansible_automation_platform_developer:2.5::el8	receptorctl	до 0:1.6.6-1.el8ap	0:1.6.6-1.el8ap
Red Hat:ansible_automation_platform_developer:2.5::el9	ansible-core	до 1:2.16.19-1.el9ap	1:2.16.19-1.el9ap
Red Hat:ansible_automation_platform_developer:2.5::el9	automation-controller	до 0:4.6.30-2.el9ap	0:4.6.30-2.el9ap
Red Hat:ansible_automation_platform_developer:2.5::el9	automation-controller-cli	до 0:4.6.30-2.el9ap	0:4.6.30-2.el9ap
Red Hat:ansible_automation_platform_developer:2.5::el9	python3.12-urllib3	до 0:2.7.0-1.el9ap	0:2.7.0-1.el9ap
Red Hat:ansible_automation_platform_developer:2.5::el9	receptor	до 0:1.6.6-1.el9ap	0:1.6.6-1.el9ap
Red Hat:ansible_automation_platform_developer:2.5::el9	receptorctl	до 0:1.6.6-1.el9ap	0:1.6.6-1.el9ap
Red Hat:ansible_automation_platform_developer:2.6::el10	ansible-core	до 2:2.16.19-1.el10ap	2:2.16.19-1.el10ap
Red Hat:ansible_automation_platform:2.5::el8	ansible-test	до 1:2.16.19-1.el8ap	1:2.16.19-1.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-controller-server	до 0:4.6.30-2.el8ap	0:4.6.30-2.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-controller-ui	до 0:4.6.30-2.el8ap	0:4.6.30-2.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-controller-venv-tower	до 0:4.6.30-2.el8ap	0:4.6.30-2.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-eda-controller	до 0:1.1.20-1.el8ap	0:1.1.20-1.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-eda-controller-base	до 0:1.1.20-1.el8ap	0:1.1.20-1.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-eda-controller-base-services	до 0:1.1.20-1.el8ap	0:1.1.20-1.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-eda-controller-event-stream-services	до 0:1.1.20-1.el8ap	0:1.1.20-1.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-eda-controller-worker-services	до 0:1.1.20-1.el8ap	0:1.1.20-1.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-gateway	до 0:2.5.20260715-1.el8ap	0:2.5.20260715-1.el8ap
Red Hat:ansible_automation_platform:2.5::el8	automation-gateway-config	до 0:2.5.20260715-1.el8ap	0:2.5.20260715-1.el8ap

+56

Тот же продукт

red hat: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-11807Eda-server: websocket missing authorization allows credential theft via activation_id spoofing
38Наблюдать
CVE-2025-49521Event-driven-ansible: template injection via git branch and refspec in eda projects
35Наблюдать
CVE-2025-49520Event-driven-ansible: authenticated argument injection in git url in eda project creation
35Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-529029 июн. 2026 г. · Awxkit: path traversal via yaml !include directive
18Наблюдать
← РаньшеCVE-2026-1238215 июл. 2026 г. · Aap-gateway: missing requestheaderstoremove allows mtls bypass via subject header spoofing
32Наблюдать
Позже →CVE-2026-1238327 июл. 2026 г. · Eda-server: externaleventstreamviewset trusts subject header without validation and leaks expected dn
30Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
red hat:ansible-core	1:2.16.19-1.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8	Реестр пакетов (OSV)
red hat:automation-controller	0:4.6.30-2.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8	Реестр пакетов (OSV)
red hat:automation-controller-cli	0:4.6.30-2.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8	Реестр пакетов (OSV)
red hat:automation-controller-venv-tower	0:4.6.30-2.el8ap · Red Hat:ansible_automation_platform:2.5::el8	Реестр пакетов (OSV)
red hat:automation-gateway-proxy	0:2.6.17-1.el9ap · Red Hat:ansible_automation_platform:2.6::el9	Реестр пакетов (OSV)
red hat:automation-gateway-proxy-debugsource	0:2.6.17-1.el9ap · Red Hat:ansible_automation_platform:2.6::el9	Реестр пакетов (OSV)
red hat:automation-gateway-server	0:2.5.20260715-1.el8ap · Red Hat:ansible_automation_platform:2.5::el8	Реестр пакетов (OSV)
red hat:automation-platform-ui	0:2.6.11-1.el9ap · Red Hat:ansible_automation_platform:2.6::el9	Реестр пакетов (OSV)
red hat:python3.12-gitpython	0:3.1.50-1.el8ap · Red Hat:ansible_automation_platform:2.5::el8	Реестр пакетов (OSV)
red hat:python3.12-pulpcore	0:3.49.63-2.el8ap · Red Hat:ansible_automation_platform:2.5::el8	Реестр пакетов (OSV)
red hat:python3.12-urllib3	0:2.7.0-1.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8	Реестр пакетов (OSV)
red hat:receptor	0:1.6.6-1.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8	Реестр пакетов (OSV)
red hat:receptor-debuginfo	0:1.6.6-1.el8ap · Red Hat:ansible_automation_platform:2.5::el8	Реестр пакетов (OSV)
red hat:receptor-debugsource	0:1.6.6-1.el8ap · Red Hat:ansible_automation_platform:2.5::el8	Реестр пакетов (OSV)
red hat:receptorctl	0:1.6.6-1.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Martin Brodeur (Independent security researcher)

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-71364с разницей 35 дн.Awx: project archive extraction allows path traversal file writes
29Наблюдать
CVE-2026-52902с разницей 41 дн.Awxkit: path traversal via yaml !include directive
18Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2026-6266с разницей 77 дн.Aap-controller: aap-gateway: account hijacking and unauthorized access via unverified email linking
33Наблюдать
CVE-2026-12382с разницей 5 дн.Aap-gateway: missing requestheaderstoremove allows mtls bypass via subject header spoofing
32Наблюдать

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Требуются права администратора.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: низкое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Высокие
Взаимодействие с пользователем: Не требуется
Область действия: Изменяется
Влияние на конфиденциальность: Низкое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-22 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H

nvd-secondary

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Ошибка в коде

Весь класс CWE-22

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const file = path.join(ROOT, req.query.name);
2res.sendFile(file);

Исправленный код

1const file = path.resolve(ROOT, req.query.name);
2if (!file.startsWith(ROOT + path.sep)) {
3  return res.sendStatus(400);
4}
5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:45 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

access.redhat.com/errata/RHSA-2026:42078

Показать все источники (ещё 9)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: redhat

CVE.org (CNA)2 нояб. 2026 г., 17:14 UTC
CISA ADP2 нояб. 2026 г., 17:14 UTC
NVD2 нояб. 2026 г., 17:14 UTC
FIRST EPSS6 нояб. 2026 г., 00:00 UTC
OSV / GHSA7 нояб. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.