おっしゃる通りです。ただ、我々は「何が原因なのか」をまず確認すべきでしょう。アンケート項目が「パスワード型」であることに注目し、ジョブテンプレートの「再検証処理」が暗号化解除を引き起こす仕組みを理解する必要があります。この点を確認しないと、問題の本質を誤解するでしょう。

まず、パスワード型アンケートが設定されているジョブテンプレートを一覧し、そのアクセス権を確認することが必要です。特に「JobTemplate Admin」ロールを持つユーザーが、他者のテンプレートを再検証できるかをチェックするべきです。また、HTTP応答のログや監視ツールで「平文のパスワード」が漏洩していないかを調査する必要があります。

倫理的な議論は重要ですが、現実的には「パッチ適用」が優先です。Red Hatの公式情報で該当バージョンの修正状況を確認し、影響範囲が自分の環境に及んでいないかを精査してください。また、変更管理の文書にこの脆弱性の対応を記録し、将来の監査に備えるべきでしょう。

「暗号化は完全ではない」という前提が肝要です。パスワードの扱いは常に「最小限の権限」で行い、再検証処理のような「非破壊的な操作」でもリスクが潜んでいることを忘れてはなりません。冗談ですが、パスワードは「漏れやすい」ので、それを防ぐための「漏れにくい」設計が求められるのです。

その通りです。最終的には、ベンダーの公式情報に従い、環境に即した対応を進めることで、この問題を乗り越えることができるでしょう。