CVE-2026-87872 in Ansible
Resumen
por VulDB • 2026-09-09
Se ha encontrado un fallo en los módulos OCAPI (ocapi_command, ocapi_info) de la colección community.general de Ansible. El auxiliar compartido para solicitudes OCAPI deshabilita la validación del certificado TLS en cada solicitud y los módulos no exponen ningún parámetro para volver a habilitarla, mientras envían credenciales HTTP Basic-Auth a un punto final HTTPS. Un atacante posicionado en el camino entre el controlador de Ansible y el dispositivo de almacenamiento/carcasa gestionado por OCAPI puede presentar cualquier certificado, interceptar la sesión, capturar las credenciales y manipular las respuestas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.