CVE-2026-71460 in Ansible Automation Platform
الملخص
بحسب VulDB • 23/09/2026
يتم حماية /api/v2/config/ فقط بواسطة IsAuthenticated (التحقق من الهوية). تُرجع معلومات الترخيص (license_info) التي تشمل: account_number، subscription_id، pool_id، sku، support_level، وinstance counts إلى أي مستخدم مُصادق عليه. لا يغطي بوابة المسؤول الأعلى/المراجع (superuser/auditor gate) سوى project_base_dir/project_local_paths/custom_virtualenvs، وليس license_info. مما يتيح الهندسة الاجتماعية ضد دعم Red Hat واستكشاف حجم الحيازة (estate sizing reconnaissance).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.