CVE-2026-71458 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 23.
URLModificationMiddleware는 RBAC 이전에 필터링되지 않은 Model.objects에 대해 명명된 URL 조회를 수행합니다. 403→404 shim은 403 응답만 재작성하므로, pk=0 누락 경로가 다른 404 상세 문자열을 남깁니다. "Not found."와 "<Model> matches..." 간의 차이는 플랫폼 상에 해당 명명된 리소스(조직, 자격 증명, 인벤토리, 호스트)가 존재하는지 여부를 노출합니다. 이를 통해 크로스 테넌트 내부 호스트 이름 열거가 가능해집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.