CVE-2026-84713 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 24.
automation-controller의 알림 서브시스템에서 결함이 발견되었습니다. NotificationTemplate.notification_configuration는 API 필터링으로부터 보호되지만, 그 recipient 값은 매 전송마다 unprotected한 Notification.recipients 필드에 평문으로 복사됩니다. credential-types 엔드포인트가 모든 인증된 사용자에게 목록 조회 가능하고, API filter 백엔드가 per-hop 권한 확인 없이 객체 관계를 탐색하기 때문에, 특권이 없는 사용자도 relational 필터를 boolean count-oracle로 사용하여 다른 테넌트의 알림에 포함된 secret recipient 값(예: PagerDuty 서비스 키 및 Slack/Mattermost/RocketChat/Webhook bearer-token URL)을 조직 간에 문자 단위로 복구할 수 있습니다. 이 결함은 기밀성에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.