目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-123084— Python-pulpcore header content guard 信息泄露漏洞

一分钟漏洞结论

影响对象
Red Hat Red Hat Ansible Automation Platform 2
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Pulpcore 包的 模块中， 文件的 函数存在表达式语言注入漏洞。该守护程序本应检查请求头中的某个值：它会保存一个 过滤器，并在客户端请求内容时，将该过滤器应用于请求头。然而，该过滤器并未被限制仅能访问请求头内容； 的内置 函数同样会返回内容处理进程的环境变量。因此，一个低权限的网络攻击者或能够创建并关联到分发（distribution）的头内容守护程序的用户，可以保存一个用于读取该环境变量的过滤器。内容请求是否被允许或拒绝，取决于过滤器的执行结果。通过重复发起请求，攻击者或该用户可以逐步恢复整个环境变量，

CVSS 6.5 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-123084 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Python-pulpcore: pulpcore: header content guard jq filter exposes the content-app environment
来源: CVE Program / CVE List V5
Vulnerability Description
An **expression language injection** has been found in the HeaderContentGuard.permit function in publication.py of the content guard in the **Pulpcore** package. The guard is supposed to check a value in a request header. It saves a jq filter and runs that filter against the header when a client asks for content. The filter is not limited to the header, and jq's env builtin also returns the environment of the content process. A low-privileged network attacker or user who can create a header content guard and attach it to a distribution can save a filter that reads that environment. The content request is allowed or denied according to the filter result. Repeating the request lets that attacker or user recover the environment, including Pulp settings held there, such as the Django secret key or the database password.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
表达式语言语句中使用的特殊元素转义处理不恰当(表达式语言注入)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Red Hat Red Hat Ansible Automation Platform 2 - cpe:/a:redhat:ansible_automation_platform:2
Red Hat Red Hat Ansible Automation Platform 2 - cpe:/a:redhat:ansible_automation_platform:2
Red Hat Red Hat Ansible Automation Platform 2 - cpe:/a:redhat:ansible_automation_platform:2
Red Hat Red Hat Ansible Automation Platform 2 - cpe:/a:redhat:ansible_automation_platform:2
Red Hat Red Hat Ansible Automation Platform 2 - cpe:/a:redhat:ansible_automation_platform:2
Red Hat Red Hat Ansible Automation Platform 2 - cpe:/a:redhat:ansible_automation_platform:2
Red Hat Red Hat Ansible Automation Platform 2 - cpe:/a:redhat:ansible_automation_platform:2
Red Hat Red Hat Ansible Automation Platform 2 - cpe:/a:redhat:ansible_automation_platform:2
Red Hat Red Hat Satellite 6 - cpe:/a:redhat:satellite:6
Red Hat Red Hat Satellite 6 - cpe:/a:redhat:satellite:6
Red Hat Red Hat Update Infrastructure 4 for Cloud Providers - cpe:/a:redhat:rhui:4::el8
Red Hat Red Hat Update Infrastructure 4 for Cloud Providers - cpe:/a:redhat:rhui:4::el8
Red Hat Red Hat Update Infrastructure 5 - cpe:/a:redhat:rhui:5::el9
Red Hat Red Hat Update Infrastructure 5 - cpe:/a:redhat:rhui:5::el9
Red Hat Red Hat Update Infrastructure 5 - cpe:/a:redhat:rhui:5::el9

二、漏洞 CVE-2026-123084 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-123084 的情报信息

请登录查看更多情报信息。

CVE-2026-123084 其他参考 (2)

同批安全公告 · Red Hat · 2026-11-10 · 共 12 条

CVE-2026-125704 7.5 HIGH Gstreamer 核心缓冲区反序列化释放后使用漏洞
CVE-2026-125712 7.5 HIGH Gst-plugins-base 远程代码执行漏洞
CVE-2026-124747 7.5 HIGH Busybox wget FTP 断点续传堆缓冲区溢出漏洞
CVE-2026-120399 7.5 HIGH Flightctl-api 无限 TLS 握手拒绝服务漏洞
CVE-2026-125652 6.8 MEDIUM Keycloak-services 强制 PKCE 绕过漏洞
CVE-2026-125672 6.6 MEDIUM Cockpit storaged 远程命令注入漏洞
CVE-2026-121885 6.5 MEDIUM Podman 通过未信任镜像标签重启任意 systemd 单元漏洞
CVE-2026-125707 6.1 MEDIUM Gst-plugins-bad 越界写漏洞
CVE-2026-125703 5.5 MEDIUM Gst-plugins-bad MXF VANC 处理越界检查漏洞
CVE-2026-125706 5.5 MEDIUM Gst-plugins-bad 的 MPEG PS/PES 解析越界漏洞
CVE-2026-125709 4.2 MEDIUM Libstdc++ 溢出导致流缓冲区状态不一致漏洞

IV. Related Vulnerabilities

Same product: Red Hat Ansible Automation Platform 2
Same vendor: Red Hat
Same weakness: CWE-917