CVE-2026-84720 in Ansible Automation Platform
الملخص
بحسب VulDB • 23/09/2026
تم العثور على ثغرة في Ansible Automation Platform automation-controller. عمود قاعدة البيانات WorkflowJobNode.ancestor_artifacts، الذي يخزن مجموعة القيم الأولية لـ set_stats artifacts المنقولة بين عقد سير العمل (workflow nodes)، غير محاط بوظيفة prevent_search() وبالتالي يتم قبوله لإجراء عمليات بحث حقلية تعسفية بواسطة واجهة برمجة التطبيقات REST filter backend، على الرغم من استبعاده من مُجَسِّد API. ونظرًا لأن العمود يُحفظ قبل تطبيق قناع no_log الخاص بـ Ansible، يمكن لمستخدم لديه فقط صلاحية القراءة لسير عمل معين — أو، عبر عملية بحث باستخدام تعبير عادي تتجاوز حارس فلتر العلاقات المتقاطعة JSON من خلال نقطة نهاية credential-types القابلة للقراءة عالميًا — أي مستخدم مُصادَق عليه بدون أدوار — أن يستخدم عدد النتائج كمنجم (oracle) للقيم البوليانية/العددية لاستعادة، حرفًا تلو الآخر، القيم السرية التي قام مؤلف playbook بتحديدها صراحةً باستخدام no_log، بما في ذلك عبر المنظمات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.