CVE-2026-84717 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità in automation-controller di Ansible Automation Platform. Il ricevitore webhook per Bitbucket Data Center non autenticato salta la verifica della firma HMAC per gli eventi diagnostics:ping dopo aver già cercato il modello target, causando l'invio da parte dell'endpoint del codice HTTP 200 per un template configurato con un webhook di Bitbucket DC e del codice HTTP 403 negli altri casi. Un attaccante remoto non autenticato può sfruttare questa discrepanza nelle risposte come oracle per enumerare gli ID dei Job Template e Workflow Job Template che hanno webhooks di Bitbucket DC configurati, senza conoscere la secret webhook_key.
VulDB is the best source for vulnerability data and more expert information about this specific topic.