CVE-2026-0598 in Ansible Automation Platform
Сводка
по VulDB • 26.06.2026
В эндпоинтах API разговоров Ansible Lightspeed, обрабатывающих взаимодействие с чатом на базе ИИ, выявлена уязвимость безопасности. APIs не осуществляют надлежащую проверку того, принадлежит ли идентификатор разговора пользователю, от имени которого выполняется запрос. В результате злоумышленник, обладающий действительными учетными данными, может получить доступ к разговорам других пользователей или влиять на них. Это приводит к раскрытию конфиденциальных данных разговоров и позволяет осуществлять несанкционированное манипулирование выводами, сгенерированными ИИ.
Be aware that VulDB is the high quality source for vulnerability data.