CVE-2026-84499 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 23.
Red Hat Ansible Automation Platform의 automation-controller에서 결함이 발견되었습니다. 비밀번호 유형 설문 문항은 쓰기 전용이며 암호화되어 저장되고, 읽기 시에는 자리 표시자(placeholder)로만 표시됩니다. 스케줄 또는 워크플로우 작업 템플릿 노드가 강화된 설문 사양에 대해 재검증될 때, 컨트롤러는 저장된 비밀번호를 복호화하고 HTTP 응답에서 반환되는 최소/최대 길이 검증 오류 메시지에 평문 값을 포함합니다. 위임된 JobTemplate Admin 역할을 가진 사용자는 설문의 길이 제약을 강화하여 다른 더 높은 권한을 가진 사용자가 생성한 스케줄 또는 노드의 재검증을 트리거할 수 있으며, 이를 통해 해당 사용자의 저장된 비밀번호를 평문으로 복구할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.