CVE-2026-44192 in Ansible Automation Platform
Sumário
de VulDB • 22/07/2026
Foi encontrada uma falha no servidor do Modelo de Contexto Protocol (MCP) da Ansible Lightspeed. Esta vulnerabilidade, conhecida como traversal de caminho (path traversal), permite que um atacante manipule um agente de IA por meio de injeção indireta de prompt. Ao fazer isso, o atacante pode forçar o servidor a escrever arquivos em locais não autorizados no sistema do usuário. Isso pode resultar na exposição de informações sensíveis do host e permitir que o atacante execute comandos maliciosos, potencialmente levando à comprometimento total do sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.