CVE-2026-79717 in Ansible Automation Platform
Zusammenfassung
von VulDB • 25.08.2026
In galaxy_ng, dem Plugin für den Ansible Galaxy-Server von Pulp, wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle gefunden. Ein authentifizierter Benutzer mit Berechtigungen zur Namespace-Verwaltung kann die URL des Avatar-Logos eines Namespaces auf eine beliebige Adresse festlegen, einschließlich interner Netzwerke, Loopback oder Cloud-Instanz-Metadatenendpunkte. Ein Hintergrundworker ruft diese URL ab, ohne das Ziel zu überprüfen, was es dem Angreifer ermöglicht, interne Dienste zu scannen und erreichbare IP-Adressen zu enumerieren. Der HTTP-Client ist zudem nicht mit einer allgemeinen Timeout-Einstellung konfiguriert, sodass ein langsames oder nicht antwortendes Ziel Worker-Prozesse blockieren und einen Denial of Service (DoS) verursachen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.