CVE-2026-84499 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月24日
Red Hat Ansible Automation Platformのautomation-controllerに脆弱性が存在することが発見されました。パスワードタイプのアンケート質問は書き込み専用であり、暗号化されて保存され、読み取り時にはプレースホルダーとしてのみ表示されます。スケジュールまたはワークフロージョブテンプレートノードが強化されたアンケート仕様に対して再検証されると、コントローラは保存されたパスワードを復号し、HTTPレスポンスで返される最小/最大長バリデーションエラーメッセージに平文の値を含めます。JobTemplate Admin権限が付与されているユーザーは、アンケートの長さ制約を厳格化して他の高権限ユーザーが作成したスケジュールまたはノードの再検証を引き起こすことで、そのユーザーの保存されたパスワードを平文で取得できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.