CVE-2026-120829
Ansible
An Red Hat Product Security gemeldet, das die CVE vergeben und mir die Entdeckung zuerkannt hat.
Upstream-Korrektur in Arbeit. Technische Details folgen mit dem öffentlichen Advisory.
Blue Team und Cloud-Sicherheit, System- und Infrastrukturtechnik
Ich studiere Cyber Security & Privacy an der H-BRS in Bonn. Ich entwickle kleine, nachvollziehbare Sicherheitstools und schicke Korrekturen an die Projekte zurück, die ich selbst nutze, darunter Trivy, Prowler, pyinfra und ansible-lint. Red Hat Product Security hat mir die Entdeckung von CVE-2026-120829 in Ansible zuerkannt.
Sicherheitstools, Cloud-Logs, IOC-Workflows und Static-First-Websysteme.
$ whoami
haitao.zheng / tao
$ focus --area
cloud-security / blue-team / systems
$ builds --selected
01 cloudtrail-quickscan
02 jsonl-lens
03 socket-state-triage
04 sentinel-ioc-toolkit
05 heartbleed-lab
$ upstream --merged
34 PRs / 7 projects / 2026-11-03
$ disclosures
CVE-2026-120829 / Ansible Korrekturen für Werkzeuge, die ich selbst nutze, upstream eingereicht und nach Review gemergt.
Ansible
An Red Hat Product Security gemeldet, das die CVE vergeben und mir die Entdeckung zuerkannt hat.
Upstream-Korrektur in Arbeit. Technische Details folgen mit dem öffentlichen Advisory.
Gemergt inPRsSterne
Merges pro Monat Juli–Nov. 2026
Ein Jahr auf GitHub2. Nov. 2025 – 3. Nov. 2026
529 öffentliche Beiträge 109 aktive Tage aktivster Tag 2. Okt. 2026 (35)
Amazon Web Services (AWS), 11 gemergt
CloudFormation-Lebenszyklusrichtlinien validieren.
Gemergt September 2026 · Tests für Policies und intrinsische Funktionen
Gemergter Patch #4704Infrastruktur / SSH, 16 gemergt
OpenSSH-Host-Zertifikate unterstützen.
Gemergt September 2026 · Regressionstests für den Connector
Gemergter Patch #1945Kubernetes / Sicherheitsprüfungen, 3 gemergt
Pods mit hostPath-Volumes melden.
Gemergt Juli 2026 · Tests für Service-Erfassung und Prüfung
Gemergter Patch #11837Kommandozeilenwerkzeuge für die Auswertung von Logs und Hosts sowie ein Heartbleed-Labor aus einem Kursprojekt.
Cloud-Untersuchung
Eine nachvollziehbare erste Auswertung von AWS-Audit-Logs: IAM-Änderungen, Störungen der Protokollierung, öffentliche Exposition und ungewöhnliche Aktivität.
Datenprüfung
Ein schnelles Prüfwerkzeug für unsaubere Event-Exporte: fehlende Felder, Typänderungen, verschachtelte Pfade und verrauschte Bezeichner.
Linux-Socket-Prüfung
Ein abhängigkeitsfreies Werkzeug zur Prüfung von Linux-Socket-Zuständen, Wildcard-Listenern und breiten Bindungen an privilegierte Ports.
Indikator-Extraktion
Extrahiert und normalisiert Indikatoren aus Untersuchungstexten, darunter entschärfte URLs, Domains, Hashes und CVE-Kennungen.
Reproduktion von Sicherheitslücken
Ein wiederholbares Labor, das CVE-2014-0160 parallel an einer verwundbaren und einer gepatchten OpenSSL-Version nachstellt, für ein Kursprojekt an der H-BRS.
Notizen zu meinen Projekten, Open-Source-Korrekturen und meinem Studium.
Ausgewählt
Neueste
Fachhochschule, Deutschland
B.Sc. Cyber Security & Privacy
Bielefeld, Deutschland
Studienvorbereitung & FSP
Online-Kurs
Grundlagen der Informatik
Xiamen, China
Sekundarschulabschluss
Werkzeuge und Sprachen aus den Arbeiten oben.
Linux, Netzwerk-Kursarbeit und Korrekturen am SSH-Connector in pyinfra.
Prüfung von AWS-Audit-Logs, CloudFormation-Validierung und Kubernetes-Sicherheitsprüfungen mit lokalen Werkzeugen und Upstream-Beiträgen.
Lizenzerkennung im JAR-Parser von Trivy und sicherere Links zu Befunden im Paketscanner von GuardDog.
Python-Parser, Überprüfung von Java-Zugriffsprotokollen, Analyse von C-Sockets und Regeln für TypeScript-Anwendungen.
GitHub Actions und GitHub Pages für diese Website; Worker-APIs und SQL-Persistenz in StudyPulse.
Notizen zu konkreten Korrekturen, Testfällen und Grenzen der Umsetzung, verlinkt mit Code und Review.
Erst ein fokussiertes Werkzeug mit lesbarer Ausgabe und Tests, dann alles Größere.
Jedes Projekt bekommt eine Notiz, damit die Begründung sichtbar ist und nicht nur der fertige Code.
Prüfen, was abgelehnt werden muss und was durchgehen soll, und sagen, was die Belege nicht beweisen.
Sprachen
Persönliche Interessen
Fragen zu einem Projekt, einem Pull Request oder einer beruflichen Möglichkeit: Per E-Mail erreichen Sie mich direkt. Ich arbeite auf Deutsch und Englisch.
↑↓ bewegen ↵ öffnen ⌘K oder / überall