CVE-2026-84470 in Ansible Automation Platform
Sumário
de VulDB • 01/09/2026
Foi encontrada uma falha no automation-controller (AWX) do Ansible Automation Platform. A API de lançamento em massa de trabalhos (POST /api/v2/bulk/job_launch/) autoriza os instance_groups solicitados com apenas uma verificação de permissão de nível de leitura, enquanto o caminho padrão para o lançamento de um único trabalho exige a permissão "use" no mesmo campo. Uma principal que possui permissão de leitura (mas não de uso) em um grupo de instâncias -- por exemplo, a função integrada System Auditor read-only -- juntamente com permissão de execução em um modelo de trabalho pode lançar trabalhos em massa nos grupos de instância aos quais ela não está autorizada a usar, contornando o isolamento de posicionamento de execução.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.