CVE-2026-16544 in Ansible Automation Platform
要約
〜によって VulDB • 2026年07月22日
AWXに欠陥が見つかりました。websocketイベントコンシューマは、consumer_access()関数でマップされているイベントグループ（job_events、workflow_events、ad_hoc_command_events）に対してのみRBAC認可チェックを実行します。inventory_update_events、project_update_events、system_job_eventsの3つのイベントグループがマップされていないため、認可チェックがスキップされます。認証済みユーザーであれば誰でも、アクセス権限のない組織に属するジョブからのリアルタイムstdout出力を受け取るために、任意のオブジェクトIDに対してこれらの未マッピングのwebsocketイベントグループに登録できます。これはCVE-2020-10698に対する不完全な修正です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.