CVE-2026-44192 in Ansible Automation Platformالمعلومات

الملخص

بحسب VulDB • 22/07/2026

تم العثور على ثغرة في خادم بروتوكول سياق نموذج Ansible Lightspeed (MCP). تسمح هذه الثغرة، المعروفة باسم عبور المسار (path traversal)، لمهاجم بالتلاعب بوكيل الذكاء الاصطناعي من خلال حقن تعليمات برمجية غير مباشرة. ومن خلال ذلك، يمكن للمهاجم إجبار الخادم على كتابة ملفات إلى مواقع غير مصرح بها في نظام المستخدم. قد يؤدي هذا إلى كشف معلومات حساسة عن المضيف وتمكين المهاجم من تنفيذ أوامر خبيثة، مما قد ينتج عنه اختراق كامل للنظام.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Redhat

حجز

05/05/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382306

EPSS

0.00000

KEV

لا

النشاطات

متوسط

المصادر

Want to know what is going to be exploited?

We predict KEV entries!