CVE-2026-109131 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 10. 16.
Hub 컬렉션 모듈의 문서 렌더러(상위 ansible-ui, frontend/hub에서 빌드된 통합 Ansible Automation Platform UI)는 documentation URL 부분(formatPartURL in DocumentationParsers.tsx)을 URL 프로토콜/스키임 제한 없이 링크로 렌더링합니다. 따라서 스크립트 실행용 URL 스키임을 사용하는 링크를 문서에 포함하는 컬렉션의 경우, 다른 인증된 사용자가 해당 컬렉션의 문서 페이지에서 이 링크를 보고 활성화할 때 Hub UI와 동일한 오리진에서 스크립트가 실행될 수 있습니다. 이는 제공되는 플랫폼 UI 코드( AAP 2.6 및 2.7 릴리스 브랜치에 존재)에서의 저장형 크로스 사이트 스cripting(XSS) 취약점입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.