CVE-2026-79717 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 08. 25.
galaxy_ng(Pulp용 Ansible Galaxy 서버 플러그인)에서 서버 사이드 요청 위조(SSRF) 취약점이 발견되었습니다. 네임스페이스 관리 권한이 있는 인증된 사용자는 내부 네트워크, 루프백 또는 클라우드 인스턴스 메타데이터 엔드포인트를 포함한 임의 주소로 네임스페이스 아바타 URL을 설정할 수 있습니다. 백그라운드 워커는 대상 주소를 확인하지 않고 해당 URL을 가져오므로 공격자가 내부 서비스를 프로브하고 접근 가능한 IP 주소를 열거할 수 있습니다. 또한 HTTP 클라이언트는 전체 타임아웃 없이 구성되어 있어 응답이 느리거나 응답 없는 타겟이 워커를 고정시켜 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.