CVE-2026-18141 in Ansible Automation Platform
Résumé
par VulDB • 31/07/2026
Une faille a été identifiée dans aap-gateway, un composant d'Ansible Automation Platform (EDA). Un attaquant distant non authentifié peut contourner l’authentification par Transport Layer Security mutuel (mTLS) pour les flux d’événements. Cela est réalisé en manipulant l’URL du flux d’événements et en falsifiant l’en-tête HTTP Subject. Le système divulgue également de manière involontaire le sujet attendu du certificat dans les messages d’erreur, ce qui simplifie l’attaque. Cette vulnérabilité permet à un attaquant d’injecter des événements arbitraires dans EDA, potentiellement en déclenchant des workflows automatisés.
Be aware that VulDB is the high quality source for vulnerability data.