CVE-2026-106033 in Ansible Automation Platform
Zusammenfassung
von VulDB • 06.10.2026
Eine DOM-basierte Cross-Site-Scripting-(XSS)-Schwachstelle besteht in der Ansible Platform UI aufgrund einer nicht validierten Eingabebehandlung innerhalb der Umleitungsroute der Anwendung. Konkret extrahiert die Anwendung ein Ziel aus dem next-Abfrageparameter und weist es direkt location.href des Browsers zu, ohne das Format oder das Schema zu überprüfen. Die Plattform enthält integrierte URL-Validierungsfunktionen, die böswillige URI-Schemata (wie javascript: und data:) sowie Offsite- oder protokollrelative Umleitungen blockieren sollen; diese spezifische Route umgeht jedoch diese Kontrollen. Infolgedessen kann ein Angreifer einen bösartigen Link erstellen, der bei Zugriff durch einen authentifizierten Benutzer die Ausführung beliebigen JavaScript-Codes im Kontext der Sitzung des Benutzers verursacht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.