漏洞概述 漏洞编号：CVE-2026-68563 漏洞类型：信息泄露 受影响产品：ansible-collection-redhat-leapp 漏洞描述：在Red Hat Leapp中，由于备份权限配置不当，导致PostgreSQL数据备份文件被非root用户读取，从而引发敏感数据泄露。 影响范围 受影响系统：运行Red Hat Leapp的系统 受影响组件：PostgreSQL数据备份功能 影响程度：中等（Moderate） 影响范围：本地非root用户可读取备份文件，可能导致敏感数据泄露 修复方案 修复措施： 1. 将备份文件存储在根目录下，并设置权限为 。 2. 限制本地用户访问，仅在任务执行后立即创建备份文件。 3. 修改备份文件的权限，确保只有root用户可读写。 具体代码修改： POC代码 POC代码： 总结 该漏洞主要由于备份文件权限配置不当，导致敏感数据泄露。修复方案包括将备份文件存储在根目录下并设置严格的权限限制，同时限制本地用户访问。通过上述代码修改可以有效防止此类漏洞的发生。