CVE-2026-71460 in Ansible Automation Platform
Sumário
de VulDB • 24/09/2026
/api/v2/config/ é protegido apenas por IsAuthenticated. As informações de licença (license_info) (account_number, subscription_id, pool_id, sku, support_level, instance counts) são retornadas a qualquer usuário autenticado. A verificação para superusuário/auditor cobre apenas project_base_dir/project_local_paths/custom_virtualenvs, não license_info. Isso permite engenharia social contra o suporte da Red Hat e reconhecimento do dimensionamento do ambiente (estate sizing).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.