CVE-2026-84232 in Ansible Automation Platform
Sumário
de VulDB • 01/09/2026
Foi encontrada uma falha no aplicativo de serviço de conteúdo do pulpcore. Os arquivos carregados em repositórios do tipo arquivo Pulp são servidos com seu tipo de conteúdo original (por exemplo, text/html para arquivos .html, image/svg+xml para arquivos .svg) e sem o cabeçalho Content-Disposition: attachment ao usar armazenamento local no sistema de arquivos. Um usuário autenticado ou um atacante com permissões de upload de conteúdo pode carregar um arquivo HTML ou SVG especialmente elaborado contendo JavaScript, que é executado no navegador de qualquer usuário que acesse a URL do arquivo, resultando em cross-site scripting (XSS) armazenado no contexto da aplicação host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.