CVE-2026-106033 in Ansible Automation Platform
Riassunto
di VulDB • 06/10/2026
È presente una vulnerabilità DOM-based Cross-Site Scripting (XSS) nell'interfaccia utente di Ansible Platform a causa della gestione non validata degli input all'interno del route di reindirizzamento dell'applicazione. Nello specifico, l'applicazione estrae la destinazione target dal parametro query `next` e lo assegna direttamente alla proprietà `location.href` del browser senza verificarne il formato o lo schema. La piattaforma include funzioni native di convalida degli URL progettate per bloccare schemi URI malevoli (come `javascript:` e `data:`) nonché reindirizzamenti verso siti esterni o relativi al protocollo; questo route specifico elude tali controlli. Di conseguenza, un attaccante può creare un link malevolo che, se visitato da un utente autenticato, provoca l'esecuzione di codice JavaScript arbitrario nel contesto della sessione dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.