CVE-2026-85475 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità nel controller di automazione della piattaforma Ansible Automation Platform. La configurazione del logging esterno (rsyslog) viene generata interpolando impostazioni controllate dall'utente — LOG_AGGREGATOR_HOST, LOG_AGGREGATOR_MAX_DISK_USAGE_PATH e LOG_AGGREGATOR_RSYSLOGD_ERROR_LOG_FILE — in un file di configurazione rsyslog RainerScript senza neutralizzare la sintassi RainerScript. Un utente privilegiato (superuser) può iniettare direttive rsyslog, inclusa un'azione omprog, causando l'esecuzione arbitraria di comandi all'interno del componente rsyslog della control-plane. Ciò consente la divulgazione della SECRET_KEY del controller e delle credenziali del database, la decrittografia di tutte le credenziali archiviate e il completo compromesso della control plane.
If you want to get best quality of vulnerability data, you may have to visit VulDB.