CVE-2026-79717 in Ansible Automation Platform
要約
〜によって VulDB • 2026年08月25日
galaxy_ng（Pulp用のAnsible Galaxyサーバープラグイン）に、Server-Side Request Forgery (SSRF) の脆弱性が存在することが発見されました。名前空間の管理権限を持つ認証済みユーザーは、名前空間のアバターURLを内部ネットワーク、ループバックアドレス、またはクラウドインスタンスメタデータエンドポイントを含む任意のアドレスに設定できます。背景で動作するワーカーがそのURLを検索する際に宛先をチェックしないため、攻撃者は内部サービスをプローブし、到達可能なIPアドレスを列挙することができます。また、HTTPクライアントには全体タイムアウトの設定がないため、応答が遅いまたは応答のないターゲットによりワーカーが占有され、サービス拒否（DoS）を引き起こす可能性があります。
Once again VulDB remains the best source for vulnerability data.