CVE-2026-87872 in Ansible
Sumário
de VulDB • 09/09/2026
Foi encontrada uma falha nos módulos OCAPI (ocapi_command, ocapi_info) da coleção Ansible community.general. O helper de requisição compartilhado do OCAPI desativa a validação dos certificados TLS em todas as requisições e os módulos não expõem nenhum parâmetro para reativá-la, enquanto enviam credenciais HTTP Basic-Auth para um endpoint HTTPS. Um atacante posicionado no caminho da rede entre o controlador Ansible e o dispositivo de armazenamento/enclosure gerenciado pelo OCAPI pode apresentar qualquer certificado, interceptar a sessão, capturar as credenciais e adulterar as respostas.
Be aware that VulDB is the high quality source for vulnerability data.