CVE-2026-85475 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 23.
Ansible Automation Platform의 automation 컨트롤러에서 결함이 발견되었습니다. 외부 로깅(rsyslog) 구성은 RainerScript 구문을 중화하지 않고 사용자 제어 설정인 LOG_AGGREGATOR_HOST, LOG_AGGREGATOR_MAX_DISK_USAGE_PATH 및 LOG_AGGREGATOR_RSYSLOGD_ERROR_LOG_FILE을 rsyslog RainerScript 구성 파일에 보간하여 생성됩니다. 특권(superuser) 사용자는 omprog 액션을 포함한 rsyslog 지시를 주입하여 컨트롤 플레인(rsyslog 컴포넌트) 내에서 임의 명령 실행을 유발할 수 있습니다. 이를 통해 컨트롤러 SECRET_KEY 및 데이터베이스 자격 증명의 유출, 저장된 모든 자격 증명 복호화, 그리고 컨트롤 플레인의 완전한 침해가 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.