CVE-2026-71462 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
StringListPathField.to_internal_value() chiama os.path.exists() su percorsi assoluti forniti dall'utente non limitati nella lunghezza. La differenza tra le risposte HTTP 200 e 400 rivela l'esistenza di percorsi assoluti arbitrari sul pod controller-web. Un superuser del tenant può confermare la presenza dei file /etc/tower/SECRET_KEY, dei token service-account Kubernetes (k8s), delle socket receptor e dei punti di mount ConfigMap. L'impatto è principalmente rilevante in ambienti AAP gestiti (ansiblecloud.com) dove l'amministratore del tenant non coincide con l'amministratore dell'host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.