CVE-2026-71461 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 23.
HostList.list()는 예외(Exception)를 포착하고 str(e)를 그대로 반환합니다. host_filter를 통해 인증된 모든 사용자가 Django FieldError(내부 역방향 접근자를 포함한 전체 Host 모델 관계 그래프 누출) 또는 PostgreSQL DataError(원시 데이터베이스 오류 문자열 누출)를 유발할 수 있습니다. 두 가지 원리(primitive): credential__search=x는 ORM 스키마를 유출하고, name__regex=[bad는 PostgreSQL 오류를 반영합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.