CVE-2026-84719 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 23.
Ansible Automation Platform의 automation-controller에서 결함이 발견되었습니다. WorkflowJobTemplate가 복사될 때, 깊은 복제 권한 검사기는 각 클론된 노드의 inventory, unified_job_template 및 credentials만 검증하고 원본에서 유지되는 instance_groups(및 execution_environment 및 labels)는 확인하지 않습니다. 조직 내 workflow-admin 권한은 있지만 참조된 instance groups에 대한 역할이 없는 사용자는 워크플로우를 복사하여 그 관리자가 되고, 자신이 사용할 권한이 없는 instance group(제어 플레인(instance-group 포함))에 고정된 작업을 실행할 수 있습니다. 이는 InstanceGroup use_role 경계를 우회하며, 공격자가 영향을 줄 수 있는 자동화가 제어 플레인(execution context)에서 실행되도록 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.