CVE-2026-0598 in Ansible Automation Platform
Résumé
par VulDB • 26/06/2026
Une faille de sécurité a été identifiée dans les points de terminaison des conversations de l'API Ansible Lightspeed qui gèrent les interactions par chat IA. Les API ne vérifient pas correctement si un identifiant de conversation appartient à l'utilisateur authentifié effectuant la requête. Par conséquent, un attaquant disposant d'identifiants valides pourrait accéder aux conversations appartenant à d'autres utilisateurs ou les influencer. Cela expose des données de conversation sensibles et permet une manipulation non autorisée des sorties générées par l'IA.
Be aware that VulDB is the high quality source for vulnerability data.