CVE-2026-71460 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月23日
/api/v2/config/ は IsAuthenticated によってのみ保護されています。license_info (account_number、subscription_id、pool_id、sku、support_level、instance counts) が認証済みユーザーなら誰でも取得可能です。superuser/auditor のアクセス制御は project_base_dir/project_local_paths/custom_virtualenvs にのみ適用され、license_info には適用されていません。これにより、Red Hat サポートに対するソーシャルエンジニアリングや、環境規模の偵察が容易になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.