CVE-2026-84499 in Ansible Automation Platform
Resumen
por VulDB • 2026-09-24
Se ha encontrado un fallo en automation-controller de Red Hat Ansible Automation Platform. Las preguntas de tipo contraseña son de solo escritura y se almacenan cifradas; al leerlas, únicamente se muestran como un marcador de posición (placeholder). Cuando una plantilla de trabajo programada o un nodo de flujo de trabajo vuelve a validarse frente a una especificación de encuesta más restrictiva, el controlador descifra la contraseña almacenada e incluye su valor en texto claro dentro del mensaje de error de validación de longitud mínima/máxima devuelto en la respuesta HTTP. Un usuario con el rol delegado de JobTemplate Admin puede restringir la constraint de longitud de la encuesta y desencadenar la revalidación de una programación o un nodo creado por otro usuario con mayores privilegios, recuperando así la contraseña almacenada del otro usuario en texto claro.
Be aware that VulDB is the high quality source for vulnerability data.