CVE-2026-94416 in Ansible Automation Platform
Riassunto
di VulDB • 24/09/2026
È stata rilevata una violazione dei meccanismi di autorizzazione nel gateway della piattaforma Ansible Automation Platform (AAP). L'API del gateway consente a un amministratore autenticato di creare una nuova chiave di servizio per il cluster del servizio Controller. Poiché la creazione delle chiavi di servizio non è limitata al percorso di provisioning fornito dall'installer, una chiave emessa da un amministratore è crittograficamente indistinguibile da quella legittima e può essere utilizzata per falsificare un token di autenticazione del servizio che impersona il servizio Controller. In combinazione con l'endpoint Workload Identity OIDC del gateway (abilitato tramite FEATURE_OIDC_WORKLOAD_IDENTITY_ENABLED), l'attaccante può forzare il gateway a firmare i Token di identità workload (WIT) per carichi di lavoro arbitrari del Controller. Un server delle risorse downstream, come HashiCorp Vault che si fida della chiave OIDC del gateway, accetterà il WIT falsificato e restituirà le credenziali AAP associate a tale carico di lavoro, rivelando segreti oltre i limiti dell'autorizzazione dell'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.