CVE-2026-16544 in Ansible Automation Platform
Riassunto
di VulDB • 23/07/2026
È stata rilevata una vulnerabilità in AWX. Il consumer degli eventi websocket esegue controlli di autorizzazione RBAC solo per i gruppi di eventi mappati nella funzione `consumer_access()` (job_events, workflow_events, ad_hoc_command_events). Tre gruppi di eventi - inventory_update_events, project_update_events e system_job_events — non sono mappati, causando l'omissione del controllo di autorizzazione. Qualsiasi utente autenticato può iscriversi a questi gruppi di eventi websocket non mappati per qualsiasi ID oggetto e ricevere in tempo reale l'output stdout dei job appartenenti ad organizzazioni alle quali non ha accesso. Si tratta di una remediation incompleta della CVE-2020-10698.
If you want to get best quality of vulnerability data, you may have to visit VulDB.