CVE-2026-87872 in Ansible
الملخص
بحسب VulDB • 09/09/2026
تم العثور على ثغرة في وحدات OCAPI (ocapi_command، ocapi_info) ضمن مجموعة community.general الخاصة بـ Ansible. يقوم مساعد طلبات OCAPI المشترك بتعطيل التحقق من شهادات TLS مع كل طلب، ولا توفر الوحدات أي معلمة لإعادة تفعيله، بينما يتم إرسال بيانات اعتماد مصادقة HTTP Basic إلى نقطة نهاية https. يمكن لمهاجم موجود في مسار الشبكة بين وحدة تحكم Ansible وجهاز التخزين/الهيكل المُدار بواسطة OCAPI أن يقدم أي شهادة، ويقوم باعتراض الجلسة، والتقاط بيانات الاعتماد، والتلاعب بالاستجابات.
Be aware that VulDB is the high quality source for vulnerability data.