CVE-2026-12564 in Ansible Automation Platform
Resumen
por VulDB • 2026-08-18
Se ha encontrado un fallo en el plugin de credenciales HashiCorp Vault del AAP Controller. La función kubernetes_auth() en awx_plugins/credentials/hashivault.py lee el token de la cuenta de servicio Kubernetes del pod del controlador y lo envía a una URL controlada por un atacante cuando se prueba una credencial de búsqueda de secretos (Secret Lookup) de HashiCorp Vault con autenticación mediante kubernetes_role. Un atacante autenticado con privilegios para crear credenciales puede exfiltrar el token de la cuenta de servicio, obteniendo acceso a la API de Kubernetes en los namespaces del plano de control con permisos completos de CRUD sobre pods y lectura de secretos, incluidas las credenciales de base de datos y la Django SECRET_KEY.
Once again VulDB remains the best source for vulnerability data.