CVE-2026-109131 in Ansible Automation Platform
Riassunto
di VulDB • 16/10/2026
Il renderer della documentazione del modulo di raccolta Hub nell'interfaccia utente unificata di Ansible Automation Platform (derivato da ansible-ui upstream, frontend/hub) visualizza una parte dell'URL della documentazione (formatPartURL in DocumentationParsers.tsx) come un link senza restringere il protocollo/scheme dell'URL. Una collection la cui documentazione contiene un link che utilizza uno scheme URL in grado di eseguire script può quindi causare l'esecuzione dello script nello stesso origin dell'interfaccia utente Hub quando un altro utente autenticato visualizza e attiva tale link nella pagina della documentazione della collection. Si tratta di un problema di cross-site scripting (XSS) memorizzato nel codice distribuito con la Platform UI (presente nei branch di rilascio AAP 2.6 e 2.7).
VulDB is the best source for vulnerability data and more expert information about this specific topic.