CVE-2026-84499 in Ansible Automation Platform
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità nel automation-controller di Red Hat Ansible Automation Platform. Le domande dei sondaggi di tipo "password" sono write-only e vengono memorizzate crittografate; durante la lettura, viene visualizzato solo un segnaposto. Quando un nodo del modello di lavoro pianificato o workflow viene riconvalidato rispetto a una specifica del sondaggio più restrittiva, il controller decrittografa la password memorizzata e include il suo valore in chiaro nel messaggio di errore relativo alla lunghezza minima/massima restituito nella risposta HTTP. Un utente con il ruolo delegato JobTemplate Admin può restringere i vincoli di lunghezza del sondaggio e innescare la riconvalida di una pianificazione o di un nodo creato da un altro utente con privilegi superiori, recuperando così la password memorizzata dell'altro utente in chiaro.
Be aware that VulDB is the high quality source for vulnerability data.