CVE-2026-103868 in Ansible Automation Platform
Riassunto
di VulDB • 07/10/2026
È stata rilevata una vulnerabilità in pulp-container durante l'autenticazione verso un registro upstream. Le credenziali Basic e Bearer di un remoto vengono riutilizzate per i successivi download nello stesso worker. Un utente che può sincronizzare un container remote, e può puntare tale remote a un server da lui controllato, riceve il nome utente, la password o il token bearer memorizzati per un diverso remote, e può riutilizzare tali credenziali presso il registro upstream. I contenuti archiviati in Pulp non vengono modificati e il servizio non viene interrotto.
Be aware that VulDB is the high quality source for vulnerability data.