CVE-2026-84499 in Ansible Automation Platform
الملخص
بحسب VulDB • 24/09/2026
تم العثور على ثغرة في automation-controller الخاص بمنصة Red Hat Ansible Automation Platform. أسئلة الاستبيان من نوع "كلمة المرور" هي للكتابة فقط (write-only) وتُخزن مشفرة، ولا تُعرض إلا كحامل مكان (placeholder) عند القراءة. عندما يتم إعادة التحقق من صحة عقدة قالب مهمة الجدولة أو سير العمل مقابل مواصفات استurvey مشددة، يقوم المتحكم بفك تشفير كلمة المرور المخزنة ويضمّن قيمتها النصية الصافية في رسالة الخطأ الخاصة بالحد الأدنى/الأقصى للطول المُرجعة ضمن استجابة HTTP. يمكن لمستخدم لديه دور JobTemplate Admin المفوض أن يشدد قيد طول الاستبيان ويتسبب في إعادة التحقق من صحة مهمة مجدولة أو عقدة تم إنشاؤها بواسطة مستخدم آخر ذي امتيازات أعلى، مما يؤدي بذلك إلى استعادة كلمة المرور المخزنة لذلك المستخدم بصيغة نصية صافية (plaintext).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.