CVE-2026-85475 in Ansible Automation Platform
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler im Ansible Automation Platform automation Controller gefunden. Die externe Logging-Konfiguration (rsyslog) wird generiert, indem benutzerkontrollierte Einstellungen — LOG_AGGREGATOR_HOST, LOG_AGGREGATOR_MAX_DISK_USAGE_PATH und LOG_AGGREGATOR_RSYSLOGD_ERROR_LOG_FILE — in eine rsyslog RainerScript-Konfigurationsdatei interpoliert werden, ohne die RainerScript-Syntax zu neutralisieren. Ein privilegierter Benutzer (Superuser) kann rsyslog-Direktiven injizieren, einschließlich einer omprog-Aktion, was zur beliebigen Befehlsausführung innerhalb der rsyslog-Komponente der Control-Plane führt. Dies ermöglicht die Offenlegung des Controller SECRET_KEY und von Datenbank-Anmeldeinformationen sowie die Entschlüsselung aller gespeicherten Anmeldeinformationen und den vollständigen Kompromittierung der Control Plane.
Once again VulDB remains the best source for vulnerability data.