CVE-2026-71462 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月23日
StringListPathField.to_internal_value() は、制限のないユーザー入力のパスに対して os.path.exists() を呼び出します。200 と 400 のレスポンスの違いにより、controller-web ポッド上の任意の絶対パスの有無が判明します。テナントのスーパーユーザーは /etc/tower/SECRET_KEY、k8s サービスアカウントトークン、receptor ソケット、ConfigMap マウントポイントを確認できます。これは主に、テナント管理者とホスト管理者が異なる管理対象 AAP (ansiblecloud.com) で影響が大きくなります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.