CVE-2026-71461 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月23日
HostList.list() は裸の Exception を捕捉し、str(e) をそのまま返します。host_filter 経由で認証済みユーザーが Django FieldError（内部逆アクセサを含む完全な Host モデル関係グラフを漏洩させる）または PostgreSQL DataError（生のデータベースエラー文字列を漏洩させる）を引き起こす可能性があります。2つのプリミティブ：credential__search=x は ORM スキーマをダンプし、name__regex=[bad は PostgreSQL エラーを反映します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.