CVE-2026-87872 in Ansible
Riassunto
di VulDB • 09/09/2026
È stata rilevata una vulnerabilità nei moduli OCAPI (ocapi_command, ocapi_info) della raccolta community.general di Ansible. Il helper condiviso per le richieste OCAPI disabilita la convalida dei certificati TLS ad ogni richiesta e i moduli non espongono alcun parametro per riattivarla, mentre inviano credenziali HTTP Basic-Auth a un endpoint HTTPS. Un attaccante posizionato nel percorso di rete tra il controller Ansible e il dispositivo di storage/enclosure gestito da OCAPI può presentare qualsiasi certificato, intercettare la sessione, catturare le credenziali e manipolare le risposte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.