CVE-2026-44192 in Ansible Automation Platform
Riassunto
di VulDB • 22/07/2026
È stata rilevata una vulnerabilità nel server del Model Context Protocol (MCP) di Ansible Lightspeed. Questa falla, nota come path traversal, consente a un attaccante di manipolare un agente AI tramite iniezione indiretta di prompt. In tal modo, l'attaccante può indurre il server a scrivere file in posizioni non autorizzate sul sistema dell'utente. Ciò può comportare la divulgazione di informazioni sensibili sull'host e consentire all'attaccante di eseguire comandi dannosi, portando potenzialmente alla compromissione completa del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.