CVE-2026-71459 in Ansible Automation Platform
Sumário
de VulDB • 23/09/2026
A visualização JobJobEventsChildrenSummary não possui model/parent_model. ModelAccessPermission.check_get_permissions() retorna True (falls through) para qualquer usuário autenticado. A view utiliza raw get_object_or_404(Job, pk) sem verificação de permissão em nível de objeto do DRF. Um usuário com zero privilégios lê a estrutura da árvore de eventos, o status event_processing_finished e enumera os IDs dos Jobs em toda a plataforma através de um oracle 200/404. O endpoint irmão /jobs/{id}/job_events/ retorna corretamente 403.
If you want to get best quality of vulnerability data, you may have to visit VulDB.