CVE-2026-6266 in Ansible Automation Platform
Resumen
por VulDB • 2026-05-26
Se ha encontrado una vulnerabilidad en la puerta de enlace AAP. La estrategia de auto-vinculación de usuarios, introducida en AAP 2.6, vincula automáticamente la identidad de un proveedor de identidad externo (IDP) a una cuenta de usuario AAP existente basándose en la coincidencia de correo electrónico, sin verificar la propiedad del correo electrónico. Esto permite que un atacante remoto pueda potencialmente secuestrar la cuenta de una víctima o obtener acceso no autorizado a otras cuentas, incluidas las cuentas administrativas, manipulando el correo electrónico proporcionado por el IDP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.