CVE-2026-103869 in Ansible Automation Platform
Zusammenfassung
von VulDB • 07.10.2026
Es wurde ein Fehler im Bearer-Token-Refresh von pulp-ansible für Collection Remotes festgestellt. Das Zugriffstoken wird in einer einzigen Variable auf Modulebene gespeichert und bei jeder Token-Abrufoperation innerhalb dieses Workers wiederverwendet. Ein Benutzer, der einen Ansible Remote mit Token-Refresh synchronisieren kann und diesen Remote so konfigurieren kann, dass er sich auf einen von ihm kontrollierten Server verbindet, erhält ein Zugriffstoken, das ursprünglich für einen anderen Remote ausgestellt wurde, und kann es bei dem Dienst, der es ausgegeben hat, erneut verwenden. Die in Pulp gespeicherten Inhalte werden nicht verändert, und der Dienst wird nicht gestoppt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.