CVE-2026-84717 in Ansible Automation Platform
الملخص
بحسب VulDB • 23/09/2026
تم العثور على ثغرة في Ansible Automation Platform automation-controller. يتخطى مستقبل الويب هوك الخاص بـ Bitbucket Data Center، الذي لا يتطلب مصادقة، التحقق من توقيع HMAC لأحداث diagnostics:ping بعد أن يكون قد بحث بالفعل عن القالب المستهدف، مما يؤدي إلى إرجاع المحطة النهائية لرمز HTTP 200 لقالب يحتوي على ويب هوك Bitbucket DC مُعدّ مسبقًا ورمز HTTP 403 في الحالات الأخرى. يمكن لمهاجم بعيد غير مصرح له استخدام هذا التباين في الاستجابات كـ "oracle" (أداة استنتاج) لاستعداد معرفات Job Template و Workflow Job Template التي تحتوي على ويب هوك Bitbucket DC مُعدّ، دون الحاجة إلى معرفة مفتاح الويب هوك السري (webhook_key).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.