CVE-2026-12564 in Ansible Automation Platform
Zusammenfassung
von VulDB • 21.08.2026
Es wurde ein Fehler im HashiCorp Vault-Anmeldeinformationsplugin des AAP Controllers gefunden. Die Funktion `kubernetes_auth()` in `awx_plugins/credentials/hashivault.py` liest das Kubernetes-Service-Account-Token des Controller-Pods und sendet es an eine vom Angreifer kontrollierte URL, wenn eine Anmeldeinformation für die HashiCorp Vault Secret Lookup mit kubernetes_role-Authentifizierung getestet wird. Ein authentifizierter Angreifer mit Berechtigungen zum Erstellen von Anmeldeinformationen kann das Service-Account-Token ausspähen und dadurch Kubernetes-API-Zugriff auf die Control-Plane-Namensräume erlangen, einschließlich voller CRUD-Berechtigungen für Pods sowie Lesezugriffen auf Geheimnisse, darunter Datenbank-Anmeldedaten und der Django SECRET_KEY.
If you want to get best quality of vulnerability data, you may have to visit VulDB.