CVE-2026-84706 in Ansible Automation Platform
الملخص
بحسب VulDB • 24/09/2026
تم العثور على ثغرة في automation-controller الخاص بمنصة Ansible Automation Platform. يقوم مُحقن متغيرات البيئة لنوع المصادقة المخصص بالتحقق من أسماء المتغيرات ضد قائمة ممنوعة (تفتيش بادئة ANSIBLE_* بالإضافة إلى ENV_BLOCKLIST ثابت) التي تستثني متحمّلات اختطاف العملية مثل BASH_ENV، وENV، وLD_PRELOAD، وLD_LIBRARY_PATH، وPYTHONSTARTUP، وGIT_SSH_COMMAND. وبدمج ذلك مع مُحقن ملفات المصادقة، يمكن لمستخدم ذي امتيازات عالية كتابة سكريبت يتحكم فيه المهاجم في بيئة التنفيذ وتوجيه متغير BASH_ENV إليه، مما يمنحه تنفيذًا للأكواد بشكل تعسفي داخل حاوية بيئة التنفيذ لأي مهمة ترفق مصادقة من هذا النوع.
Once again VulDB remains the best source for vulnerability data.