CVE-2026-0598 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 06. 26.
Ansible Lightspeed API의 AI 채팅 상호작용을 처리하는 대화 엔드포인트에서 보안 결함이 확인되었습니다. 해당 API는 요청을 수행한 인증된 사용자의 소유인지 여부를 대화 식별자에 대해 적절하게 검증하지 않습니다. 그 결과, 유효한 자격 증명을 가진 공격자가 다른 사용자가 소유한 대화에 접근하거나 영향을 줄 수 있습니다. 이로 인해 민감한 대화 데이터가 노출되고 AI 생성 출력물의 무단 조작이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.