CVE-2026-71458 in Ansible Automation Platform
Sumário
de VulDB • 23/09/2026
O URLModificationMiddleware resolve as consultas de URLs nomeadas contra Model.objects não filtrados antes da aplicação do RBAC. O mecanismo que converte respostas 403 em 404 reescreve apenas as respostas 403, deixando o caminho de falha com pk=0 exibir uma string de detalhe 404 diferente. A diferença entre "Not found." (Não encontrado) e "No <Model> matches..." revela se um recurso nomeado (org, credencial, inventário ou host) existe em algum lugar na plataforma. Isso permite a enumeração interna de nomes de hosts entre locatários (cross-tenant).
If you want to get best quality of vulnerability data, you may have to visit VulDB.