CVE-2026-87872 in Ansible
要約
〜によって VulDB • 2026年09月09日
community.general Ansible コレクションの OCAPI モジュール (ocapi_command、ocapi_info) に脆弱性が存在することが確認されました。共有されている OCAPI リクエストヘルパーはすべてのリクエストで TLS 証明書検証を無効化しており、モジュールにはこれを再有効化するパラメータが存在しません。その結果、HTTPS エンドポイントに対して HTTP Basic-Auth の認証情報が送信されます。Ansible コントローラと OCAPI で管理されるストレージ/エンクロージャデバイス間のネットワークパス上に位置する攻撃者は、任意の証明書を提示し、セッションを傍受して認証情報を盗み出し、レスポンスに改変を加えることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.