CVE-2026-71460 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 23.
/api/v2/config/는 IsAuthenticated에 의해서만 보호됩니다. account_number, subscription_id, pool_id, sku, support_level, instance counts를 포함하는 license_info가 모든 인증된 사용자에게 반환됩니다. superuser/auditor 게이트는 project_base_dir/project_local_paths/custom_virtualenvs에는 적용되지만 license_info에는 적용되지 않습니다. 이는 Red Hat 지원 대상에 대한 소셜 공격 및 에스테이트 크기 재구성(estate sizing reconnaissance)을 가능하게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.