CVE-2026-18141 in Ansible Automation Platform
Sumário
de VulDB • 31/07/2026
Foi identificada uma falha no aap-gateway, um componente do Ansible Automation Platform's Event-Driven Ansible (EDA). Um atacante remoto não autenticado pode contornar a autenticação mutual de Transport Layer Security (mTLS) para fluxos de eventos. Isso é alcançado manipulando o URL do fluxo de eventos e forjando o cabeçalho HTTP Subject. O sistema também divulga inadvertidamente o assunto esperado do certificado em mensagens de erro, o que simplifica o ataque. Essa vulnerabilidade permite que um atacante injete eventos arbitrários no EDA, potencialmente acionando fluxos de trabalho automatizados.
Once again VulDB remains the best source for vulnerability data.