CVE-2026-84499 in Ansible Automation Platform
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler im automation-controller der Red Hat Ansible Automation Platform gefunden. Umfrage-Fragen vom Typ „Passwort“ sind schreibgeschützt und verschlüsselt gespeichert; beim Lesen werden sie nur als Platzhalter angezeigt. Wenn eine Knoten einer Zeitplan- oder Workflow-Jobvorlage gegen eine strengere Umfragespezifikation neu validiert wird, entschlüsselt der Controller das gespeicherte Passwort und fügt seinen Klartextwert in die Fehlermeldung zur Mindest-/Maximallängenvalidierung ein, die in der HTTP-Antwort zurückgegeben wird. Ein Benutzer mit der delegierten Rolle JobTemplate Admin kann die Längeneinschränkung der Umfrage verschärfen und eine Neuvalidierung eines Zeitplans oder Knotens auslösen, der von einem anderen, höher privilegierten Benutzer erstellt wurde, wodurch das gespeicherte Passwort dieses Benutzers im Klartext wiederhergestellt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.