CVE-2026-18141 in Ansible Automation Platform
Resumen
por VulDB • 2026-07-31
Se ha encontrado una vulnerabilidad en aap-gateway, un componente de Ansible Automation Platform's Event-Driven Ansible (EDA). Un atacante remoto no autenticado puede eludir la autenticación mutual Transport Layer Security (mTLS) para los flujos de eventos. Esto se logra manipulando la URL del flujo de eventos y falsificando el encabezado HTTP Subject. El sistema también revela inadvertidamente el sujeto esperado del certificado en los mensajes de error, lo que simplifica el ataque. Esta vulnerabilidad permite a un atacante inyectar eventos arbitrarios en EDA, potencialmente desencadenando flujos de trabajo automatizados.
Be aware that VulDB is the high quality source for vulnerability data.