CVE-2026-84683 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 24.
Red Hat Ansible Automation Platform의 automation-controller에서 결함이 발견되었습니다. 작업(ad hoc 명령어 포함), 프로젝트 업데이트 및 인벤토리 업데이트의 표준 출력 HTML 뷰는 HTML 메타문자는 이스케이프 처리하지만, HTML로 변환하기 전에 ANSI 터미널 이스케이프 시퀀스는 제거하지 않습니다. 출력이 포함된 ANSI OSC 8 하이퍼링크 시퀀스가 scheme 필터링이나 이스케이핑이 적용되지 않은 href를 가진 HTML anchor 태그로 확장되므로, 출력을 생성할 수 있는 저권한 사용자 또는 플레이북에서 echo되는 데이터를 제공하는 외부 당사자가 javascript: 링크를 삽입하여 Content-Security-Policy 없이 text/html 응답으로 렌더링될 수 있습니다. 더 높은 권한을 가진 사용자가 해당 출력 페이지를 보고 링크를 클릭하면 공격자가 제어하는 JavaScript가 인증된 세션 내에서 실행되어, 해당 사용자의 동작(최대 플랫폼 전체 장악까지)이 가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.