CVE-2026-84720 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità in automation-controller di Ansible Automation Platform. La colonna del database WorkflowJobNode.ancestor_artifacts, che memorizza i set_stats artifacts grezzi e uniti propagati tra i nodi del workflow, non è protetta da prevent_search() ed è quindi accettata per lookup arbitrari dei campi da parte del backend dei filtri REST, sebbene sia omessa dal serializer dell'API. Poiché la colonna viene persistita prima che venga applicata la mascheratura no_log di Ansible, un utente con solo accesso in lettura a un workflow — oppure, tramite una ricerca basata su espressioni regolari che aggira il guardrail del filtro cross-relation JSON attraverso l'endpoint credential-types leggibile da tutti (world-readable), qualsiasi utente autenticato senza ruoli — può utilizzare il conteggio dei risultati come oracle booleano/numerico per recuperare, carattere per carattere, i valori segreti esplicitamente contrassegnati come no_log dall'autore del playbook, anche tra diverse organizzazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.