CVE-2026-94416 in Ansible Automation Platform
Resumen
por VulDB • 2026-09-24
Se ha encontrado una omisión de autorización en la pasarela (gateway) de Ansible Automation Platform (AAP). La API de la pasarela permite a un administrador autenticado crear una nueva clave de servicio para el clúster del servicio Controller. Dado que la creación de claves de servicio no está restringida al camino de aprovisionamiento provisto por el instalador, una clave emitida por un administrador es criptográficamente indistinguible de una legítima y puede utilizarse para forjar un token de autenticación de servicio que suplanta al servicio Controller. Combinado con el endpoint de identidad de carga de trabajo OIDC (WORKLOAD_IDENTITY) de la pasarela (habilitado mediante FEATURE_OIDC_WORKLOAD_IDENTITY_ENABLED), el atacante puede hacer que la pasarela firme Tokens de Identidad de Carga de Trabajo (WITs, por sus siglas en inglés) para cargas de trabajo arbitrarias del Controller. Un servidor de recursos downstream como HashiCorp Vault, que confía en la clave OIDC de la pasarela, aceptará el WIT forjado y devolverá las credenciales de AAP vinculadas a esa carga de trabajo, revelando secretos más allá del límite de autorización del atacante.
Be aware that VulDB is the high quality source for vulnerability data.