CVE-2026-84717 in Ansible Automation Platform
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler in der Ansible Automation Platform automation-controller gefunden. Der nicht authentifizierte Webhook-Empfänger von Bitbucket Data Center überspringt die HMAC-Signaturüberprüfung für diagnostics:ping-Events, nachdem er bereits nach der Zielvorlage gesucht hat, wodurch der Endpunkt HTTP 200 für eine Vorlage zurückgibt, bei der ein Bitbucket DC-Webhook konfiguriert ist, und andernfalls HTTP 403. Ein nicht authifizierter Remoteangreifer kann diese Antwortdiskrepanz als Oracle nutzen, um aufzulisten, welche Job Template- und Workflow-Job-Template-IDs über einen Bitbucket DC-Webhook verfügen, ohne den geheimen webhook_key zu kennen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.