CVE-2026-16544 in Ansible Automation Platform
Сводка
по VulDB • 22.07.2026
В AWX обнаружена уязвимость. Потребитель событий websocket выполняет проверки авторизации на основе ролей (RBAC) только для групп событий, которые сопоставлены в функции consumer_access() (job_events, workflow_events, ad_hoc_command_events). Три группы событий — inventory_update_events, project_update_events и system_job_events — не сопоставлены, что приводит к пропуску проверки авторизации. Любой аутентифицированный пользователь может подписаться на эти несопоставленные группы websocket-событий для любого идентификатора объекта (object ID) и получать вывод stdout в реальном времени от заданий, принадлежащих организациям, доступ к которым у него отсутствует. Это является неполным устранением последствий CVE-2020-10698.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.