CVE-2026-87872 in Ansible
Zusammenfassung
von VulDB • 09.09.2026
Es wurde ein Fehler in den OCAPI-Modulen (ocapi_command, ocapi_info) der community.general Ansible Collection gefunden. Der gemeinsame OCAAPI-Anfragehelfer deaktiviert die TLS-Zertifikatvalidierung bei jeder Anfrage, und die Module bieten keinen Parameter zur Wiederaktivierung dieser Validierung, während HTTP Basic-Auth-Berechtigungsnachweise an einen HTTPS-Endpunkt gesendet werden. Ein Angreifer, der sich im Netzwerkpfad zwischen dem Ansible-Controller und dem von OCAPI verwalteten Speicher-/Gehäusgerät befindet, kann jedes Zertifikat präsentieren, die Sitzung abfangen, die Berechtigungsnachweise erfassen und Antworten manipulieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.