The remote Redhat Enterprise Linux 8 / 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2025:2518 advisory.

    Red Hat Ansible Automation Platform provides an enterprise framework for building, deploying and managing     IT automation at scale. IT Managers can provide top-down guidelines on how automation is applied to     individual teams, while automation developers retain the freedom to write tasks that leverage existing     knowledge without the overhead. Ansible Automation Platform makes it possible for users across an     organization to share, vet, and manage automation content by means of a simple, powerful, and agentless     language.

    Security Fix(es):

    * automation-gateway: Mutation XSS in DOMPurify Due to Improper Template Literal Handling (CVE-2025-26791)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Updates and fixes included:

    Automation Platform
    * Fixed an issue that would prevent some types of resources from getting synced if there was a naming     conflict (AAP-41241)
    * Fixed an issue where login would fail for users who were members of a team or organization that had a     naming conflict (AAP-41240)
    * Fixed an issue in the user collection module where running with state: present would cause a stack trace     (AAP-40887)
    * Fixed an issue preventing the controller admin password to get set for the gateway admin account during     upgrades (AAP-40839)
    * Fixed an issue that caused updates to SAML authenticators to ignore an updated public certificate     provided via UI or API and then fail with the message The certificate and private key do not match     (AAP-40767)
    * Allow services to request cloud.redhat.com settings from gateway using ServiceTokenAuth (AAP-39649)
    * Fixed ServiceAuthToken destroy method to allow HTTP delete via ServiceAuth to work properly (AAP-37630)
    * automation-gateway has been updated to 2.5.20250312
    * python3.11-django-ansible-base has been updated to 2.5.20250312

    Automation controller
    * Fixed the indirect host counting name to not record the hostname, but from the query result instead     (AAP-41033)
    * Fixed OpaClient to initialize properly after timeouts and retries (AAP-40997)
    * Added service account credentials for Analytics in controller (AAP-40769)
    * Added a helper method in the API for fetching the service account token from sso.redhat.com (AAP-39637)
    * automation-controller has been updated to 4.6.9

    Event-Driven Ansible
    * Fixed ansible-rulebook support for third party python libraries (AAP-41341)
    * Modified the behavior of the ansible-rulebook and Event-Driven Ansible to help with issues when the     activation correctly started was considered unresponsive and scheduled for restarting (AAP-41070)
    * Added support for editing and copying of rulebook activations in the API (AAP-40254)
    * Rulebook activations' log message field is separated into timestamps and message fields (AAP-39743)
    * Fixed a bug where the activation was incorrectly restarted with the error message Missing container for     running activation (AAP-39545)
    * Event streams now connect to PostgreSQL by using the certificates configured at the installation     (AAP-39294)
    * User is now required to give a user defined name when copying a credential. The new credential name must     be unique (AAP-39079)
    * Enhanced error messages related to Decision Environments (AAP-38941)
    * Decision environment urls are now validated against OCI specification to ensure successful     authentication to the container registry when pulling the image (AAP-38822)
    * ansible-rulebook has been updated to 1.1.3
    * automation-eda-controller has been updated to 1.1.6

    Receptor:
    * Fixed an issue where receptor was creating too many inotify processes, and where the user would     encounter a too many open files error (AAP-22605)
    * receptor has been updated to 1.5.3

    Container-based Ansible Automation Platform
    * Corrected the URL in the postinstall code for automation hub to use the gateway proxy URL (AAP-41306)
    * Deprecated the variables eda_main_url and hub_main_url in favor of the gateway proxy URL (AAP-41306)
    * Receptor mesh connections are now created between all automation controller nodes (AAP-41102)
    * Fixed receptor configuration related to the container group instances type (AAP-40431)
    * Fixed behavior that would hide the errors during EDA status validation (AAP-40021)
    * Ensure the polkit RPM package is installed in order to enable user lingering (AAP-39860)
    * containerized installer setup has been updated to 2.5-11

    RPM-based Ansible Automation Platform
    * Fixed an issue where SELinux relabeling didn't happen when fcontext rules were changed (AAP-40489)
    * Fixed an issue where the credentials for execution environments and decision environments hosted in     automation hub were incorrectly configured (AAP-40419)
    * Fixed an issue where projects failed to sync due to incorrectly configured credentials for ansible     collections hosted in automation hub (AAP-40418)
    * Managed CA will now correctly assign eligible groups during discovery during installation, backup and     restore (AAP-40277)
    * Implemented argument to collect sosreport using the setup script (AAP-40085)
    * EDA Activation logging is now provided via the journald driver (AAP-39745)
    * ansible-automation-platform-installer and installer setup have been updated to 2.5-9

    Additional changes:
    * ansible-creator has been updated to 25.0.0
    * ansible-dev-environment has been updated to 25.1.0
    * ansible-dev-tools has been updated to 25.2.0
    * ansible-lint has been updated to 25.1.2
    * ansible-navigator has been updated to 25.1.0
    * automation-hub has been updated to 4.10.2
    * molecule has been updated to 25.2.0
    * python3.11-ansible-compat has been updated to 25.1.2
    * python3.11-galaxy-importer has been updated to 0.4.28
    * python3.11-galaxy-ng has been updated to 4.10.2
    * python3.11-jsonschema-path has been updated to 0.3.4
    * python3.11-podman has been updated to 5.2.0
    * python3.11-pytest-ansible has been updated to 25.1.0
    * python3.11-referencing has been updated to 0.36.2
    * python3.11-tox-ansible has been updated to 25.1.0
    * python3.11-typing-extensions has been updated to 4.9.0

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-9e6b55e70b advisory.

    31.0.2 release RHBZ#2345769 RHBZ#2345775 RHBZ#2350414

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:2518 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正:

    * automation-gateway: 不適切なテンプレートリテラル処理による DOMPurify での XSS の変異 (CVE-2025-26791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform
    * 名前の競合がある場合に、一部のタイプのリソースの同期を妨げる問題を修正 (AAP-41241)
    * 名前の競合があるチームまたは組織のメンバーであるユーザーのログインが失敗する問題を修正 (AAP-41240)
    * [状態: 現在] で実行するとスタックトレースが発生していたユーザー収集モジュールの問題を修正 (AAP-40887)
    * アップグレード中にコントローラー管理者パスワードがゲートウェイ管理者アカウントに設定されない問題を修正 (AAP-40839)
    * SAML 認証コードの更新が UI または API を介して提供された更新済みの公開証明書を無視し、「証明書と秘密鍵が一致しません」というメッセージを表示して失敗する問題を修正 (AAP-40767)
    * サービスは、ServiceTokenAuth を使用してゲートウェイから cloud.redhat.com 設定をリクエスト可能 (AAP-39649)
    * ServiceAuthToken の destroy メソッドを修正し、ServiceAuth 経由の HTTP 削除が適切に機能することが可能 (AAP-37630)
    * automation-gateway が 2.5.20250312 に更新されました
    * python3.11-django-ansible-base は 2.5.20250312 に更新されました

    オートメーションコントローラー
    * ホスト名を記録せず、代わりにクエリ結果から名前を記録するように、間接ホストカウント名を修正 (AAP-41033)
    * タイムアウトと再試行の後に OpaClient が適切に初期化されるように修正 (AAP-40997)
    * コントローラーの分析にサービスアカウント認証情報を追加 (AAP-40769)
    * sso.redhat.com からサービスアカウントトークンをフェッチするためのヘルパーメソッドを API に追加 (AAP-39637)
    * automation-controller は 4.6.9 に更新されました

    イベント駆動型 Ansible
    * サードパーティの python ライブラリに対する ansible-rulebook のサポートを修正 (AAP-41341)
    * ansible-rulebook とイベント駆動型 Ansible の動作を修正し、アクティベーションが正しく開始されたのに応答しないとみなされ、再起動がスケジュールされた場合の問題に対処 (AAP-41070)
    * API でルールブックアクティベーションの編集とコピーのサポートを追加 (AAP-40254)
    * ルールブックアクティベーションのログメッセージフィールドが、タイムスタンプとメッセージフィールドに分離された (AAP-39743)
    * アクティベーションが誤って再起動され、「アクティベーション実行用のコンテナが見つからない」エラーメッセージが表示されるバグを修正 (AAP-39545)
    * イベントストリームは、インストール時に設定された証明書を使用して PostgreSQL に接続するようになった (AAP-39294)
    * ユーザーは、認証情報をコピーする際に、ユーザー定義の名前を付ける必要がある。新しい認証情報名は一意である必要がある (AAP-39079)
    * 意思決定環境に関連するエラーメッセージの改善 (AAP-38941)
    * 意思決定環境 URL が OCI 仕様に照らして検証され、イメージをプルするときにコンテナレジストリへの認証が成功するようになった (AAP-38822)
    * ansible-rulebook が 1.1.3 に更新されました
    * automation-eda-controller は 1.1.6 に更新されました

    Receptor:
    * Receptor が作成する inotify プロセスが多すぎる問題、および開いているファイルが多すぎるというエラーがユーザーに発生する問題を修正 (AAP-22605)
    * receptor は 1.5.3 に更新されました

    コンテナベースの Ansible Automation Platform
    * ゲートウェイプロキシ URL を使用するためにオートメーションハブのポストインストールコードの URL を修正 (AAP-41306)
    * ゲートウェイプロキシ URL を優先して変数 eda_main_url と hub_main_url を廃止 (AAP-41306)
    * 現在はすべてのオートメーションコントローラーノード間に Receptor メッシュ接続が作成されている (AAP-41102)
    * コンテナグループインスタンスタイプに関連する receptor 設定を修正 (AAP-40431)
    * EDA ステータス検証中にエラーを非表示にする動作を修正 (AAP-40021)
    * User lingering を有効にするために polkit RPM パッケージがインストールされていることを確認 (AAP-39860)
    * コンテナ化されたインストーラーのセットアップが 2.5-11 に更新されました

    RPM ベースの Ansible Automation Platform
    * fcontext ルールが変更されたときに SELinux の再ラベル付けが行われない問題を修正 (AAP-40489)
    * オートメーションハブでホストされている実行環境と意思決定環境の認証情報が不適切に設定されていた問題を修正 (AAP-40419)
    * オートメーションハブでホストされている ansible コレクションの認証情報が不適切に設定されているため、プロジェクトの同期に失敗する問題を修正 (AAP-40418)
    * 管理対象 CA は、インストール、バックアップ、復元中の検出中に、適格なグループを適切に割り当てるようになった (AAP-40277)
    * セットアップスクリプトを使用して sosreport を収集するための引数を実装 (AAP-40085)
    * EDA アクティベーションログが journald ドライバーを介して提供されるようになった (AAP-39745)
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-9 に更新されました

    追加の変更:
    * ansible-creator が 25.0.0 に更新されました
    * ansible-dev-environment は 25.1.0 に更新されました 
    * ansible-dev-tools が 25.2.0 に更新されました
    * ansible-lint が 25.1.2 に更新されました
    * ansible-navigator が 25.1.0 に更新されました
    * automation-hub が 4.10.2 に更新されました
    * 分子は 25.2.0 に更新されました
    * python3.11-ansible-compat は 25.1.2 に更新されました
    * python3.11-galaxy-importer は 0.4.28 に更新されました 
    * python3.11-galaxy-ng は 4.10.2 に更新されました
    * python3.11-jsonschema-path は 0.3.4 に更新されました 
    * python3.11-podman は 5.2.0 に更新されました
    * python3.11-pytest-ansible は 25.1.0 に更新されました
    * python3.11-referencing は 0.36.2 に更新されました
    * python3.11-tox-ansible は 25.1.0 に更新されました
    * python3.11-typing-extensions は 4.9.0 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-9e6b55e70b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    31.0.2 リリース RHBZ#2345769 RHBZ#2345775 RHBZ#2350414

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.2.4 之前的 DOMPurify 存在错误的模板文字正则表达式有时会导致突变跨站脚本 (mXSS)。 (CVE-2025-26791)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的一个程序包受到 RHSA-2025:2518 公告中提及的一个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-gateway：由于不当模板文字处理，DOMPurify 中的 XSS 突变 (CVE-2025-26791)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 修复了一个问题，该问题在存在命名冲突时会阻止某些类型的资源进行同步 (AAP-41241)
    * 修复了一个问题，该问题作为有命名冲突的团队或组织成员的用户登录失败 (AAP-41240)
    * 修复了一个用户收集模块中的问题，该问题在 state: present 中运行会导致堆栈跟踪 (AAP-40887)
    * 修复了一个问题，该问题阻止在升级期间为网关管理员帐户设置控制器管理员密码 (AAP-40839)
    * 修复了一个问题，该问题会造成 SAML 认证器的更新忽略通过 UI 或 API 提供的更新后公共证书，并提示证书和私钥不匹配消息 (AAP-40767)
    * 允许服务使用 ServiceTokenAuth 从网关请求 cloud.redhat.com 设置 (AAP-39649)
    * 修复了 ServiceAuthToken 破坏方法，以允许通过 ServiceAuth 进行的 HTTP 删除正常工作 (AAP-37630)
    * 已将 automation-gateway 更新为 2.5.20250312
    * 已将 python3.11-django-ansible-base 更新为 2.5.20250312

    自动化控制器
    * 修复了间接主机计数名称，以不记录主机名，而是记录查询结果 (AAP-41033)
    * 修复了 OpaClient 以在超时和重试后进行正确初始化 (AAP-40997)
    * 为控制器中的 Analytics 添加了服务帐户凭据 (AAP-40769)
    * 在 API 中添加了一个帮助程序方法以从 sso.redhat.com 提取服务帐户标记 (AAP-39637)
    * automation-controller 已更新至 4.6.9

    事件驱动型 Ansible
    * 修复了对第三方 python 库的 ansible-rulebook 支持 (AAP-41341)
    * 修改了 ansible-rulebook 和事件驱动的 Ansible 的行为，以帮助解决正确启动的激活被视为无响应并计划重新启动时的问题 (AAP-41070)
    * 在 API 中添加了对编辑和复制规则手册激活的支持 (AAP-40254)
    * Rulebook 激活的日志消息字段拆分为时间戳和消息字段 (AAP-39743)
    * 修复了一个错误，在重新启动激活时会出现错误信息：缺少运行激活的容器 (AAP-39545)
    * 事件流现可使用安装时配置的证书连接 PostgreSQL (AAP-39294)
    * 用户现在需要在复制凭据时提供用户定义的名称。新的凭据名称必须是唯一的 (AAP-39079)
    * 增强了与 Decision Environments 相关的错误消息 (AAP-38941)
    * 现已针对 OCI 规范验证决策环境 URL，以确保在拉取图像时能够成功验证容器注册表 (AAP-38822)
    * 已将 ansible-rulebook 更新为 1.1.3
    * 已将 automation-eda-controller 更新为 1.1.6

    Receptor：
    * 修复了一个问题，即 receptor 创建过多 inotify 进程以及用户会遇到 too many open files 错误 (AAP-22605)
    * 已将 receptor 更新为 1.5.3

    基于容器的 Ansible Automation Platform
    * 修复了自动化中心安装后代码中的 URL，以便使用网关代理 URL (AAP-41306)
    * 弃用 eda_main_url 和 hub_main_url 变量，改用网关代理 URL (AAP-41306)
    * 现在所有自动化控制器节点之间都创建了 receptor  网状连接 (AAP-41102)
    * 修复了与容器组实例类型相关的 receptor 配置 (AAP-40431)
    * 修复了在 EDA 状态验证过程中隐藏错误的行为 (AAP-40021)
    * 确保安装 polkit RPM 软件包，以便启用用户滞留功能 (AAP-39860)
    * 容器化安装程序设置已更新为 2.5-11

    基于 RPM 的 Ansible Automation Platform
    * 修正了一个问题，当更改 fcontext 规则时，SELinux 重新标记不会发生 (AAP-40489)
    * 修复了自动化中心托管的执行环境和决策环境的凭证配置不正确的问题 (AAP-40419)
    * 修正了一个问题，即由于自动化中心托管的 ansible 集合的凭据配置不正确，导致项目无法同步 (AAP-40418)
    * 托管 CA 现在会在安装、备份和还原过程中的发现过程中正确分配符合条件的组 (AAP-40277)
    * 实现了使用设置脚本收集 sosreport 的参数 (AAP-40085)
    * 现在可通过 journald 驱动程序提供 EDA Activation 日志记录 (AAP-39745)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-9

    更多变更：
    * ansible-creator 已更新到 25.0.0
    * ansible-dev-environment 已更新到 25.1.0
    * ansible-dev-tools 已更新到 25.2.0
    * ansible-lint 已更新到 25.1.2
    * ansible-navigator 已更新到 25.1.0
    * automation-hub 已更新到 4.10.2
    * molecule 已更新到 25.2.0
    * python3.11-ansible-compat 已更新到 25.1.2
    * python3.11-galaxy-importer 已更新到 0.4.28
    * python3.11-galaxy-ng 已更新到 4.10.2
    * python3.11-jsonschema-path 已更新到 0.3.4
    * python3.11-podman 已更新到 5.2.0
    * python3.11-pytest-ansible 已更新到 25.1.0
    * python3.11-referencing 已更新到 0.36.2
    * python3.11-tox-ansible 已更新到 25.1.0
    * python3.11-typing-extensions 已更新到 4.9.0

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.2.4 之前的 DOMPurify 具有不正確的範本常值規則運算式有時會導致變動跨網站指令碼 (mXSS)。 (CVE-2025-26791)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:2518 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-gateway：由於不當模板字串處理導致 DOMPurify 中發生 Mutation XSS (CVE-2025-26791)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 已修正發生命名衝突時會使得某些資源類型無法同步的問題 (AAP-41241)
    * 已修正如果為出現命名衝突之團隊或組織成員的使用者將會登入失敗的問題 (AAP-41240)
    * 已修正使用者集合模組中以 state: present 執行時會造成堆疊追蹤的問題 (AAP-40887)
    * 已修正在升級期間無法為閘道管理員帳戶設定控制器管理員密碼的問題 (AAP-40839)
    * 已修正導致 SAML 驗證器更新忽略透過 UI 或 API 提供的更新公開認證，隨後失敗並出現訊息「認證和私密金鑰不符」的問題 (AAP-40767)
    * 允許服務使用 ServiceTokenAuth 從閘道要求 cloud.redhat.com 設定 (AAP-39649)
    * 已修正 ServiceAuthToken 破壞方法，以允許透過 ServiceAuth 的 HTTP 刪除以便正常運作 (AAP-37630)
    * automation-gateway 已更新至 2.5.20250312
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250312

    自動化控制器
    * 已修正間接主機計數名稱，使其不記錄主機名稱，而是從查詢結果記錄 (AAP-41033)
    * 已修正 OpaClient，以便在逾時和重試後正確初始化 (AAP-40997)
    * 已在控制器中新增 Analytics 的服務帳戶憑證 (AAP-40769)
    * 已在 API 中新增 helper 方法，以便從 sso.redhat.com 擷取服務帳戶權杖 (AAP-39637)
    * 已將 automation-controller 更新至 4.6.9

    事件導向的 Ansible
    * 已修正第三方 python 程式庫的 ansible-rulebook 支援 (AAP-41341)
    * 已修改 ansible-rulebook 和 Event-Driven Ansible 的行為，以協助解決正確開始啟動被視為無回應並且排程重新啟動時的問題 (AAP-41070)
    * 已新增在 API 中編輯和複製規則手冊啟用的支援 (AAP-40254)
    * 規則手冊啟用的記錄訊息欄位已分為時間戳記和訊息欄位 (AAP-39743)
    * 已修正未能正確重新啟動啟用，並且出現錯誤訊息「缺少用於執行啟動的容器」的錯誤 (AAP-39545)
    * 事件資料流現在會使用安裝時設定的認證連線至 PostgreSQL (AAP-39294)
    * 使用者現在必須在複製憑證時提供使用者定義的名稱。新的憑證名稱必須是唯一的 (AAP-39079)
    * 已增強與決策環境相關的錯誤訊息 (AAP-38941)
    * 決策環境 URL 現已根據 OCI 規格進行驗證，以確保在提取影像時成功驗證容器登錄檔 (AAP-38822)
    * 已將 ansible-rulebook 更新至 1.1.3
    * 已將 automation-eda-controller 更新至 1.1.6

    Receptor：
    * 已修正 receptor 建立過多 inotify 程序，以及使用者會遇到過多開啟檔案錯誤的問題 (AAP-22605)
    * 已將 receptor 更新至 1.5.3

    容器型 Ansible Automation Platform
    * 已更正 Automation Hub 的 postinstall 程式碼中的 URL，以便使用閘道代理伺服器 URL (AAP-41306)
    * 已棄用變數 eda_main_url 和 hub_main_url，轉為採用閘道代理伺服器 URL (AAP-41306)
    * 現在會在所有自動化控制器節點之間建立 Receptor 網狀連線 (AAP-41102)
    * 已修正與容器群組執行個體類型相關的 Receptor 設定 (AAP-40431)
    * 已修正在 EDA 狀態驗證期間隱藏錯誤的行為 (AAP-40021)
    * 確認已安裝 polkit RPM 套件，以便啟用使用者持續 (AAP-39860)
    * 容器化安裝程式設定已更新至 2.5-11

    RPM-based Ansible Automation Platform
    * 已修正 fcontext 規則變更時 SELinux 未重新標籤的問題 (AAP-40489)
    * 已修正未正確設定 Automation Hub 中託管的執行環境和決策環境的憑證的問題 (AAP-40419)
    * 已修正因未能正確設定 Automation Hub 中託管 ansible 集合的憑證，導致專案無法同步的問題 (AAP-40418)
    * Managed CA 現在能夠在發現安裝、備份和還原期間正確指派符合條件的群組 (AAP-40277)
    * 已實施使用設定指令碼收集 sosreport 的引數 (AAP-40085)
    * EDA 啟動記錄現在是透過 journald 驅動程式提供 (AAP-39745)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-9

    其他變更：
    * 已將 ansible-creator 更新至 25.0.0
    * 已將 ansible-dev-environment 更新至 25.1.0
    * 已將 ansible-dev-tools 更新至 25.2.0
    * 已將 ansible-lint 更新至 25.1.2
    * 已將 ansible-navigator 更新至 25.1.0
    * 已將 automation-hub 更新至 4.10.2
    * 已將 molecule 更新至 25.2.0
    * 已將 python3.11-ansible-compat 更新至 25.1.2
    * 已將 python3.11-galaxy-importer 更新至 0.4.28
    * 已將 python3.11-galaxy-ng 更新至 4.10.2
    * 已將 python3.11-jsonschema-path 更新至 0.3.4
    * 已將 python3.11-podman 更新至 5.2.0
    * 已將 python3.11-pytest-ansible 更新至 25.1.0
    * 已將 python3.11-referencing 更新至 0.36.2
    * 已將 python3.11-tox-ansible 更新至 25.1.0
    * 已將 python3.11-typing-extensions 更新至 4.9.0

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DOMPurify before 3.2.4 has an incorrect template literal regular expression, sometimes leading to mutation     cross-site scripting (mXSS). (CVE-2025-26791)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-dbeb2c60c3 advisory.

    31.0.2 release RHBZ#2345769 RHBZ#2345775 RHBZ#2350414

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-1d68ba6806 advisory.

    Update to 4.3.6 (rhbz#2352545)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-e50201543b advisory.

    Update to 4.3.6 (rhbz#2352545)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2.4 より前の DOMPurify に不適切なテンプレートリテラル正規表現があり、これにより変異クロスサイトスクリプティングmXSSが発生することがあります。CVE-2025-26791

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-dbeb2c60c3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    31.0.2 リリース RHBZ#2345769 RHBZ#2345775 RHBZ#2350414

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-1d68ba6806 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.3.6 への更新 (rhbz#2352545)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-e50201543b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.3.6 への更新 (rhbz#2352545)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232781	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.5 Product Security and Bug Fix Update (Moderate) (RHSA-2025:2518)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	medium
233805	Fedora 41 : nextcloud (2025-9e6b55e70b)	Nessus	Fedora Local Security Checks	2025/4/3	2025/4/17	medium
232781	RHEL 8/9: Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重大度中) (RHSA-2025:2518)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	medium
233805	Fedora 41 : nextcloud (2025-9e6b55e70b)	Nessus	Fedora Local Security Checks	2025/4/3	2025/4/17	medium
230891	Linux Distros 未修补的漏洞：CVE-2025-26791	Nessus	Misc.	2025/3/6	2025/9/15	medium
232781	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（中危）(RHSA-2025:2518)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	medium
230891	Linux Distros 未修補的弱點：CVE-2025-26791	Nessus	Misc.	2025/3/6	2025/9/15	medium
232781	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (中等) (RHSA-2025:2518)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	medium
230891	Linux Distros Unpatched Vulnerability : CVE-2025-26791	Nessus	Misc.	2025/3/6	2025/9/15	medium
233810	Fedora 40 : nextcloud (2025-dbeb2c60c3)	Nessus	Fedora Local Security Checks	2025/4/3	2025/4/17	medium
233277	Fedora 40 : jupyterlab (2025-1d68ba6806)	Nessus	Fedora Local Security Checks	2025/3/23	2025/3/23	medium
233278	Fedora 41 : jupyterlab (2025-e50201543b)	Nessus	Fedora Local Security Checks	2025/3/23	2025/3/23	medium
230891	Linux Distros のパッチ未適用の脆弱性: CVE-2025-26791	Nessus	Misc.	2025/3/6	2025/9/15	medium
233810	Fedora 40 : nextcloud (2025-dbeb2c60c3)	Nessus	Fedora Local Security Checks	2025/4/3	2025/4/17	medium
233277	Fedora 40 : jupyterlab (2025-1d68ba6806)	Nessus	Fedora Local Security Checks	2025/3/23	2025/3/23	medium
233278	Fedora 41 : jupyterlab (2025-e50201543b)	Nessus	Fedora Local Security Checks	2025/3/23	2025/3/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium