CVE-2026-84716 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月23日
automation-controller の install-bundle エンドポイントに欠陥が見つかった。システム管理者が実行ノードまたはホップノードのインストールバンドルをダウンロードすると、コントローラは receptor メッシュ認証局を使用して X.509 証明書に署名する。この証明書の Common Name (CN)、DNS subject-alternative-name、および receptor ノード ID は、呼び出し元が選択したインスタンス名からそのまま取得され、有効期限は固定の10年、シリアル番号はランダムであり、発行ログや失効リストはない。ホスト名の文字セット検証子は大文字小文字を区別しないが、一意性検証子は大文字小文字を区別するため、管理者は既存の制御ノードのホスト名の大文字小文字を変えたバリエーションを登録し、TLS ピア（ホスト名で大文字小文字を区別せずに一致させる）がその制御ノードとして受け入れるメッシュ CA 署名証明書を取得できる。管理/ホスティングデプロイメントでは、顧客はコントローラのスーパーユーザー権限を持つもののプラットフォーム演算子がメッシュを実行するため、これにより長期有効かつ失効不可能なメッシュピア資格情報が得られ、パス上（on-path）の位置にある攻撃者は制御ノードやハイブリッドメッシュノードに対する TLS 偽装または傍受が可能になる。ただし、receptor のワーク送信はバンドルに含まれていない別の署名鍵によって制限されているため、直接のリモートコード実行 (RCE) は付与されない。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.