Ansible: Zwei Schwachstellen ermöglichen Codeausführung

Das DFN-CERT hat zwei Schwachstellen in Ansible Engine und Ansible Core bekannt gemacht (CVE-2026-11332, CVE-2026-16493). Beide ermöglichen es Angreifern, beliebigen Code auszuführen – allerdings nur mit lokalen Rechten und unter Voraussetzung von Benutzerinteraktion.

Risikobewertung

Die Risikostufe wird als MITTEL eingestuft. Der Grund: Während die Schwachstellen ernst zu nehmen sind, erfordern sie Benutzerinteraktion und ermöglichen keine direkten Netzwerkattacken. Dennoch ist Ansible als Automatisierungswerkzeug in vielen Unternehmensumgebungen verbreitet und damit ein attraktives Angriffsziel – besonders wenn Playbooks oder Konfigurationen aus unsicheren Quellen stammen.

Was ist zu tun?

Prüfen Sie zunächst, ob ansible-core auf Ihren SLES-15-Systemen installiert ist. Falls ja, spielen Sie das verfügbare Sicherheitsupdate zeitnah ein – idealerweise innerhalb von 30 Tagen. Zusätzlich sollten Sie sicherstellen, dass alle Ansible-Playbooks und Inventory-Quellen ausschließlich aus vertrauenswürdigen Quellen stammen. Nutzer von Ubuntu 22.04 LTS sollten auf verfügbare Upstream-Patches prüfen.

Bei Fragen zur Umsetzung unterstützen wir Sie gerne.

Quelle: DFN-CERT Advisory 2026-4795 · Risikostufe: MITTEL · Generiert am 17.09.2026