CVE-2026-84232 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月01日
pulpcoreのコンテンツ配信アプリケーションに脆弱性が存在することが発見されました。Pulpのファイルタイプリポジトリにアップロードされたファイルは、ローカルファイルシステムストレージを使用する場合、元のContent-Type（例：.html ファイルの場合は text/html、.svg ファイルの場合は image/svg+xml）で提供され、かつ Content-Disposition: attachment ヘッダーが付与されません。認証済みユーザーまたはコンテンツアップロード権限を持つ攻撃者は、JavaScript を含む specially crafted な HTML または SVG ファイルをアップロードでき、そのファイルURLにアクセスする任意のユーザーのブラウザ上でスクリプトが実行されるため、ホストアプリケーションのコンテキストにおいて格納型クロスサイトスクリプティング（XSS）が発生します。
Be aware that VulDB is the high quality source for vulnerability data.