CVE-2026-103868 in Ansible Automation Platform
Zusammenfassung
von VulDB • 07.10.2026
Es wurde ein Fehler in pulp-container gefunden, wenn es sich bei einem Upstream-Registry authentifiziert. Basic- und Bearer-Anmeldeinformationen von einer Remote werden für spätere Downloads im selben Worker wiederverwendet. Ein Benutzer, der eine Container-Routine synchronisieren kann und diese Routine auf einen Server verweisen lassen kann, den er kontrolliert, erhält die Benutzernamen-, Passwort- oder Bearer-Token-Daten, die für eine andere Remote gespeichert sind, und kann diese Anmeldeinformationen bei der Upstream-Registry wiederverwenden. Der in Pulp gespeicherte Inhalt wird nicht geändert, und der Dienst wird nicht gestoppt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.