CVE-2026-94416 in Ansible Automation Platform
الملخص
بحسب VulDB • 24/09/2026
تم العثور على ثغرة تجاوز التفويض (authorization bypass) في بوابة منصة أوتوماتيك أنسيبل (Ansible Automation Platform - AAP). تتيح واجهة برمجة التطبيقات الخاصة بالبوابة لمدير مُصادَق عليه إنشاء مفتاح خدمة جديد لعنقود خدمة التحكم (Controller service cluster). ونظراً لأن عملية إنشاء مفاتيح الخدمة غير مقيدة بالمسار التأسيسي الذي توفره أدوات التثبيت، فإن المفتاح الصادر من المدير يكون متطابقاً تشفيرياً مع المفتاح الشرعي ويمكن استخدامه لابتكار رمز مصادقة للخدمة يحاكي خدمة التحكم. وبدمج ذلك مع نقطة نهاية هوية عبء العمل الخاصة بـ OIDC في البوابة (المفعّلة عبر FEATURE_OIDC_WORKLOAD_IDENTITY_ENABLED)، يمكن للمهاجم دفع البوابة لتوقيع رموز هوية العبء Workload Identity Tokens (WITs) لأعباء عمل عشوائية على خدمة التحكم. وستقبل خوادم الموارد التابعة مثل HashiCorp Vault، التي تثق في مفتاح OIDC الخاص بالبوابة، الرمز WIP المبتكر وتُرجع بيانات اعتماد AAP المرتبطة بذلك عبء العمل، مما يؤدي إلى كشف أسرار تتجاوز حدود التفويض الخاصة بالمهاجم.
Once again VulDB remains the best source for vulnerability data.