CVE-2026-84712 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità nell'API di automation-controller. L'endpoint per il health-check non autenticato /api/v2/ping/ (ApiV2PingView, AllowAny) serializza in modo eccessivo i dati dell'automation-mesh protetti da RBAC nella risposta anonima, esponendo l'inventario completo delle istanze (nomi host dei nodi, tipi di nodo, UUID, heartbeats, capacità e versioni esatte), tutti i nomi dei gruppi di istanza e la relativa membership, l'UUID di installazione del deployment e il control node attivo. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità per mappare il piano di controllo (control plane) ed effettuare fingerprinting delle versioni software al fine di condurre attacchi mirati. Questa vulnerabilità interessa esclusivamente la riservatezza; non espone segreti, credenziali o dati dei tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.