目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-19391— Red Hat Insights Core 加密问题漏洞

CVSS 6.5 · Medium EPSS 0.15% · P5

可能的 ATT&CK 技术 1AI

T1530 · Data from Cloud Storage

影响版本矩阵 12

厂商产品版本范围状态
Red HatPen Drive Powered by Red Hat Lightspeed全部affected
全部affected
Red HatRed Hat Certification Program for Red Hat Enterprise Linux 9全部affected
全部affected
Red HatRed Hat Enterprise Linux 10全部affected
全部affected
全部affected
Red HatRed Hat Enterprise Linux 9全部affected
Red HatRed Hat Satellite 6全部unaffected
全部unaffected
全部unaffected
全部unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-19391 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Insights-core: insights-core: incomplete credential redaction exposes sssd bind passwords and pacemaker fence credentials in uploaded archives
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in insights-core where the password redaction layer fails to recognize credentials not keyed under the literal string 'password'. This allows SSSD LDAP bind passwords (ldap_default_authtok) and Pacemaker fence device credentials to be included in cleartext in archives uploaded to console.redhat.com.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
敏感数据的明文存储
来源: CVE Program / CVE List V5
Vulnerability Title
Red Hat Insights Core 加密问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Red Hat Insights Core是美国Red Hat公司的一款机器学习核心组件。 Red Hat Insights Core存在加密问题漏洞，该漏洞源于insights-core的密码编辑层未能识别未以字符串“password”作为键名的凭据，可能导致SSSD LDAP绑定密码（ldap_default_authtok）和Pacemaker fence设备凭据以明文形式包含在上传至console.redhat.com的归档文件中。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
Red HatPen Drive Powered by Red Hat Lightspeed-cpe:/a:redhat:pdrive_lightspeed:0
Red HatPen Drive Powered by Red Hat Lightspeed-cpe:/a:redhat:pdrive_lightspeed:1
Red HatRed Hat Certification Program for Red Hat Enterprise Linux 9-cpe:/a:redhat:certifications:9
Red HatRed Hat Certification Program for Red Hat Enterprise Linux 9-cpe:/a:redhat:certifications:9
Red HatRed Hat Enterprise Linux 10-cpe:/o:redhat:enterprise_linux:10
Red HatRed Hat Enterprise Linux 10-cpe:/o:redhat:enterprise_linux:10
Red HatRed Hat Enterprise Linux 10-cpe:/o:redhat:enterprise_linux:10
Red HatRed Hat Enterprise Linux 9-cpe:/o:redhat:enterprise_linux:9
Red HatRed Hat Satellite 6-cpe:/a:redhat:satellite:6
Red HatRed Hat Satellite 6-cpe:/a:redhat:satellite:6
Red HatRed Hat Satellite 6-cpe:/a:redhat:satellite:6
Red HatRed Hat Satellite 6-cpe:/a:redhat:satellite:6

二、漏洞 CVE-2026-19391 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-19391 的情报信息

请登录查看更多情报信息。

CVE-2026-19391 厂商安全公告 (2)

同批安全公告 · Red Hat · 2026-08-11 · 共 29 条

CVE-2026-105799.8 CRITICALPicketlink SAML 未请求响应身份验证绕过漏洞
CVE-2026-195468.8 HIGHPerl DBI 代码注入漏洞
CVE-2026-155558.8 HIGHJBoss Marshalling 反序列化注入漏洞
CVE-2026-155568.1 HIGHRed Hat JBoss Enterprise Application Platform 加密问题漏洞
CVE-2026-155608.1 HIGHRed Hat JBoss Enterprise Application Platform 软件供应链问题漏洞
CVE-2026-726937.8 HIGHkbd-project kbd 权限许可和访问控制问题漏洞
CVE-2026-714677.5 HIGHRedhat Advanced Cluster Management 授权问题漏洞
CVE-2026-712177.5 HIGHESnet iperf 输入验证错误漏洞
CVE-2026-155677.5 HIGHwildfly 安全漏洞
CVE-2026-155657.5 HIGHRed Hat Undertow 缓冲区错误漏洞
CVE-2026-155627.5 HIGHjboss-remoting 数字错误漏洞
CVE-2026-155617.5 HIGHUndertow 资源管理错误漏洞
CVE-2026-155637.4 HIGHWildFly iiop-openjdk 授权问题漏洞
CVE-2026-155547.4 HIGHUndertow 加密问题漏洞
CVE-2026-502367.4 HIGHOpenShift Console 服务端请求伪造漏洞
CVE-2026-502377.4 HIGHOpenShift Console 服务端请求伪造漏洞
CVE-2026-726947.1 HIGHTobias Oetiker MRTG 后置链接漏洞
CVE-2026-243306.5 MEDIUMWildFly Core 任意文件上传漏洞
CVE-2026-714746.3 MEDIUMRed Hat Insights Client 日志信息泄露漏洞
CVE-2026-718456.3 MEDIUMRed Hat Insights Client 日志信息泄露漏洞

显示前 20 条，共 29 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Pen Drive Powered by Red Hat Lightspeed
Same vendor: Red Hat
Same weakness: CWE-312

V. Comments for CVE-2026-19391

暂无评论

发表评论