CVE-2026-84719 in Ansible Automation Platform
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler im Automation-Controller der Ansible Automation Platform festgestellt. Wenn eine WorkflowJobTemplate kopiert wird, validiert der Deep-Copy-Berechtigungs-Sanitizer nur das Inventory, die unified_job_template und die Credentials jedes geklonten Knotens und überprüft nicht die instance_groups (sowie execution_environment und labels), die vom Original übernommen wurden. Ein Benutzer mit organization workflow-admin-Berechtigung, aber ohne Rolle auf den referenzierten instance groups, kann einen Workflow kopieren, dessen Administrator werden und Jobs starten, die an instance Groups gebunden sind, für die er keine Berechtigung hat – einschließlich der control-plane instance group –, wodurch die use_role-Grenze von InstanceGroup umgangen wird und angreiferbeeinflusste Automatisierung im Ausführungskontext des Control-Planes ausgeführt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.