CVE-2026-71460 in Ansible Automation Platform
Resumen
por VulDB • 2026-09-23
La ruta /api/v2/config/ está protegida únicamente por IsAuthenticated. La información de la licencia (license_info) que incluye account_number, subscription_id, pool_id, sku, support_level y el recuento de instancias se devuelve a cualquier usuario autenticado. El control de acceso para superusuarios o auditores solo cubre project_base_dir/project_local_paths/custom_virtualenvs, no license_info. Esto permite realizar ingeniería social contra el soporte técnico de Red Hat y llevar a cabo reconocimiento para la evaluación del tamaño del entorno (estate sizing).
Once again VulDB remains the best source for vulnerability data.