CVE-2026-87872 in Ansible
요약
\~에 의해 VulDB • 2026. 09. 09.
community.general Ansible 컬렉션의 OCAAPI 모듈(ocapi_command, ocapi_info)에서 결함이 발견되었습니다. 공유된 OCAPI 요청 헬퍼는 모든 요청마다 TLS 인증서 검증을 비활성화하며, 해당 모듈은 이를 재 활성화할 수 있는 파라미터를 제공하지 않습니다. 또한 HTTPS 엔드포인트로 HTTP Basic-Auth 자격 증명을 전송합니다. Ansible 컨트롤러와 OCAAPI 관리 대상 스토리지/인클로저 장치 간의 네트워크 경로에 위치한 공격자는 임의의 인증서를 제시하여 세션을 가로채고, 자격 증명을 탈취하며, 응답을 변조할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.