CVE-2026-84712 in Ansible Automation Platform
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler in der automation-controller-API gefunden. Der nicht authentifizierte Health-Check-Endpunkt /api/v2/ping/ (ApiV2PingView, AllowAny) serialisiert RBAC-gesteuerte Automation-Mesh-Daten übermäßig stark in seine anonyme Antwort und gibt so die vollständige Instanzinventarisierung (Knotenhostnamen, Knotentypen, UUIDs, Heartbeats, Kapazitäten und genaue Versionen), alle Instance-Group-Namen und -Mitgliedschaften, die Deployment-Installations-UUID sowie den aktiven Control Node frei. Ein entfernter, nicht authentifizierter Angreifer kann dies nutzen, um das Control Plane zu kartieren und Softwareversionen für gezielte Angriffe zu identifizieren (Fingerprinting). Dieser Fehler betrifft ausschließlich die Vertraulichkeit; er gibt keine Secrets, Anmeldeinformationen oder Mandantendaten preis.
Once again VulDB remains the best source for vulnerability data.