CVE-2026-71458 in Ansible Automation Platform
Riassunto
di VulDB • 24/09/2026
URLModificationMiddleware effettua le ricerche di URL denominati su Model.objects non filtrato prima dell'applicazione del RBAC. Il meccanismo che trasforma i 403 in 404 riscrive solo le risposte con codice 403, lasciando il percorso per l'errore pk=0 (non trovato) con una stringa di dettaglio 404 diversa. La differenza tra "Not found." e "No <Model> matches..." rivela se una risorsa denominata (organizzazione, credenziale, inventario o host) esista in qualsiasi punto della piattaforma. Ciò consente l'enumerazione interna dei nomi hostname attraverso i tenant.
Be aware that VulDB is the high quality source for vulnerability data.