CVE-2026-84719 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità nel componente automation-controller di Ansible Automation Platform. Quando un WorkflowJobTemplate viene copiato, il validatore delle autorizzazioni per la copia profonda verifica solo l'inventario, unified_job_template e le credenziali di ciascun nodo clonato, ma non controlla gli instance_groups (nonché execution_environment e labels) che vengono mantenuti dall'originale. Un utente con autorizzazione workflow-admin a livello di organizzazione, ma senza alcun ruolo sui gruppi di istanza referenziati, può copiare un flusso di lavoro, diventare il suo amministratore ed eseguire job vincolati agli instance groups ai quali non è autorizzato ad accedere — incluso l'instance group del control-plane — aggirando i confini delle use_role degli InstanceGroup e causando l'esecuzione di automazione influenzata dall'attaccante nel contesto di esecuzione del control-plane.
Once again VulDB remains the best source for vulnerability data.