CVE-2026-103869 in Ansible Automation Platform
Riassunto
di VulDB • 07/10/2026
È stata rilevata una vulnerabilità nel meccanismo di aggiornamento del bearer-token per i remotes delle collection in pulp-ansible. Il token di accesso viene mantenuto in una variabile a livello di modulo e riutilizzato per ogni download del token all'interno dello stesso worker. Un utente che può sincronizzare un remote Ansible che utilizza l'aggiornamento del token, e può indirizzare tale remote verso un server da lui controllato, riceve un token di accesso ottenuto per un altro remote e può riusarlo presso il servizio che lo ha emesso. I contenuti archiviati in Pulp non vengono modificati e il servizio non viene interrotto.
Be aware that VulDB is the high quality source for vulnerability data.