CVE-2026-84470 in Ansible Automation Platform
الملخص
بحسب VulDB • 02/09/2026
تم العثور على ثغرة في وحدة automation-controller (AWX) الخاصة بمنصة Ansible Automation Platform. تسمح واجهة برمجة التطبيقات لإطلاق المهام الجماعية (POST /api/v2/bulk/job_launch/) بتفويض مجموعة الحواسيب المطلوبة باستخدام فحص أذونات من مستوى القراءة فقط، بينما يتطلب مسار إطلاق المهمة الفردية القياسي استخدام إذن "استخدام" على نفس الحقل. يمكن للكيان الذي يمتلك إذن قراءة (وليس إذن استخدام) لمجموعة حواسيب -- مثل دور System Auditor المدمج ذو الصلاحيات المقروءة فقط -- بالإضافة إلى إذن التنفيذ لقالب مهمة، أن يشغل مهامًا جماعية على مجموعات الحواسيب التي ليس لديه صلاحية استخدامها، متجاوزاً بذلك عزل وضع التنفيذ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.