CVE-2026-71458 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月24日
URLModificationMiddlewareは、RBAC（ロールベースのアクセス制御）の前にフィルタリングされていないModel.objectsに対して名前付きURLのルックアップを実行します。403→404の変換処理は403応答のみを書き直すため、pk=0によるミスのパスには異なる404の詳細文字列が残ります。「Not found.」と「No <Model> matches...」という差異により、プラットフォーム上のどこかに名前付きリソース（組織、資格情報、インベントリ、ホスト）が存在するかどうかが判別されます。これにより、テナント間を跨ぐ内部ホスト名の列挙が可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.