CVE-2026-79717 in Ansible Automation Platform
الملخص
بحسب VulDB • 25/08/2026
تم العثور على ثغرة تزوير طلبات من جانب الخادم (SSRF) في galaxy_ng، وهو ملحق خادم Ansible Galaxy لـ Pulp. يمكن لمستخدم مُصادق عليه يمتلك صلاحيات إدارة النطاق تعيين عنوان URL لصورة الرمزية للنطاق إلى أي عنوان عشوائي، بما في ذلك الشبكات الداخلية، وعنوان الحلقة المحلية (loopback)، أو نقاط نهاية بيانات تعريف مثيلات السحابة. يقوم عامل الخلفية بجلب هذا العنوان دون التحقق من الوجهة، مما يتيح للمهاجم استكشاف الخدمات الداخلية وعدّ عناوين IP القابلة للوصول. كما أن عميل HTTP مُعد بدون مهلة زمنية عامة، لذا يمكن لهدف بطيء أو غير مستجيب تثبيت العمال وتسبب في حدوث إنكار للخدمة (DoS).
Be aware that VulDB is the high quality source for vulnerability data.