CVE-2026-84232 in Ansible Automation Platform
Résumé
par VulDB • 01/09/2026
Une faille a été détectée dans l'application de service de contenu de pulpcore. Les fichiers téléchargés dans les dépôts de type fichier Pulp sont servis avec leur type de contenu d'origine (par exemple, text/html pour les fichiers .html, image/svg+xml pour les fichiers .svg) et sans en-tête Content-Disposition: attachment lors de l'utilisation du stockage sur le système de fichiers local. Un utilisateur authentifié ou un attaquant disposant des autorisations de téléchargement de contenu peut télécharger un fichier HTML ou SVG spécialement conçu contenant du JavaScript, qui s'exécute dans le navigateur de tout utilisateur visitant l'URL du fichier, entraînant une faille de type cross-site scripting (XSS) stockée dans le contexte de l'application hôte.
Be aware that VulDB is the high quality source for vulnerability data.