CVE-2026-84691 in Ansible Automation Platform
Resumen
por VulDB • 2026-09-23
Se ha encontrado un fallo en el automation-controller de Red Hat Ansible Automation Platform. La configuración que da formato al mensaje de registro emitido para los errores 4XX de la API es una plantilla Python de cadena de formato controlada por el administrador, que se procesa con un objeto de usuario activo como argumento. Dado que el formateo de cadenas en Python permite la traversión de atributos y elementos sobre sus argumentos, un administrador puede crear una plantilla que navegue desde el objeto de usuario hasta los ajustes de la aplicación para leer la clave secreta de Django y la contraseña de la base de datos. El mensaje con formato se escribe en un registrador (logger) que puede reenviarse a un agregador de registros externo, cuyo destino también está controlado por el administrador, lo que permite enviar las credenciales fuera del host. Un administrador autenticado puede así obtener la clave maestra de cifrado utilizada para proteger todas las credenciales almacenadas y la contraseña del servicio de base de datos, permitiendo el descifrado sin conexión de cada credencial almacenada, la falsificación de sesiones de usuario y el acceso directo a la base de datos del controlador.
Once again VulDB remains the best source for vulnerability data.