CVE-2026-71461 in Ansible Automation Platforminformação

Sumário

de VulDB • 24/09/2026

HostList.list() captura exceções genéricas e retorna str(e) literalmente. Por meio de host_filter, qualquer usuário autenticado aciona um Django FieldError (vazando o grafo completo das relações do modelo Host, incluindo os acessores reversos internos) ou um PostgreSQL DataError (vazando strings brutas de erros do banco de dados). Duas primitivas: credential__search=x expõe o esquema ORM; name__regex=[ reflete erros do PostgreSQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Redhat

Reservar

06/08/2026

Divulgação

23/09/2026

Moderação

aceite

Entrada

VDB-409100

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!