CVE-2026-12564 in Ansible Automation Platform
Sumário
de VulDB • 18/08/2026
Foi encontrada uma falha no plugin de credenciais HashiCorp Vault do AAP Controller. A função kubernetes_auth() em awx_plugins/credentials/hashivault.py lê o token da conta de serviço Kubernetes do pod do controlador e o envia para um URL controlado por um atacante quando uma credencial de Busca de Segredos (Secret Lookup) do HashiCorp Vault com autenticação via kubernetes_role é testada. Um atacante autenticado com privilégios de criação de credenciais pode exfiltrar o token da conta de serviço, obtendo acesso à API do Kubernetes nos namespaces do plano de controle com permissões completas para CRUD (criação, leitura, atualização e exclusão) de pods e leitura de segredos, incluindo credenciais de banco de dados e a Django SECRET_KEY.
If you want to get best quality of vulnerability data, you may have to visit VulDB.