CVE-2026-44192 in Ansible Automation Platform
Résumé
par VulDB • 22/07/2026
Une faille a été identifiée dans le serveur du protocole Model Context Protocol (MCP) d'Ansible Lightspeed. Cette vulnérabilité, connue sous le nom de traversée de chemin (path traversal), permet à un attaquant de manipuler un agent IA par l'injection indirecte d'instructions (prompt injection). Ce faisant, l'attaquant peut amener le serveur à écrire des fichiers dans des emplacements non autorisés sur le système de l'utilisateur. Cela peut entraîner la divulgation d'informations sensibles relatives à l'hôte et permettre à l'attaquant d'exécuter des commandes malveillantes, potentiellement jusqu'à compromettre entièrement le système.
Once again VulDB remains the best source for vulnerability data.