CVE-2026-84232 in Ansible Automation Platform
Zusammenfassung
von VulDB • 01.09.2026
Es wurde ein Fehler in der Content-Serving-Anwendung von pulpcore festgestellt. Dateien, die in Pulp-Repositories vom Typ „Datei“ hochgeladen werden, werden mit ihrem ursprünglichen Inhaltstyp (z. B. text/html für .html-Dateien, image/svg+xml für .svg-Dateien) und ohne einen `Content-Disposition: attachment`-Header bereitgestellt, wenn lokaler Dateispeicher verwendet wird. Ein authentifizierter Benutzer oder ein Angreifer mit Berechtigungen zum Hochladen von Inhalten kann eine speziell angefertigte HTML- oder SVG-Datei hochladen, die JavaScript enthält. Dieses Skript wird im Browser jedes Benutzers ausgeführt, der die URL der Datei aufruft, was zu einem gespeicherten Cross-Site Scripting (XSS) im Kontext der Host-Anwendung führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.