CVE-2026-71458 in Ansible Automation Platform
الملخص
بحسب VulDB • 23/09/2026
تقوم URLModificationMiddleware بإجراء عمليات البحث عن عناوين URLs مسماة ضد Model.objects غير المفلتر قبل تطبيق RBAC. تقوم طبقة التحويل (shim) التي تحول استجابة 403 إلى 404 بإعادة كتابة استجابات 403 فقط، مما يترك مسار الفشل الخاص بـ pk=0 مع سلسلة تفاصيل مختلفة لخطأ 404. يكشف الاختلاف بين "Not found." و"No matches..." ما إذا كان موردًا مسماً (مثل منظمة، أو بيانات اعتماد، أو مخزون، أو مضيف) موجوداً في أي مكان على المنصة. مما يمكّن من إجراء استضافة أسماء النطاقات الداخلية عبر المستأجرين (cross-tenant internal hostname enumeration).
If you want to get best quality of vulnerability data, you may have to visit VulDB.