CVE-2026-84691 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità nel automation-controller di Red Hat Ansible Automation Platform. L'impostazione che formatta il messaggio di log emesso per gli errori API 4XX è un template Python a stringa di formato controllato dall'amministratore, che viene renderizzato con un oggetto utente attivo come argomento. Poiché la formattazione delle stringhe in Python consente l'attraversamento degli attributi e degli elementi sugli argomenti, un amministratore può creare un template che permette di navigare dall'oggetto utente alle impostazioni dell'applicazione, leggendo la chiave segreta Django e la password del database. Il messaggio formattato viene scritto su un logger che può essere inoltrato a un aggregatore di log esterno, la cui destinazione è anch'essa controllata dall'amministratore, consentendo l'esfiltrazione dei segreti al di fuori dell'host. Un amministratore autenticato può così ottenere la chiave crittografica master utilizzata per proteggere tutte le credenziali memorizzate e la password del servizio database, abilitando la decrittografia offline di ogni credenziale archiviata, la falsificazione delle sessioni utente e l'accesso diretto al database del controller.
If you want to get best quality of vulnerability data, you may have to visit VulDB.