CVE-2026-18141 in Ansible Automation Platform
Сводка
по VulDB • 31.07.2026
В компоненте aap-gateway платформы Ansible Automation Platform (Event-Driven Ansible — EDA) обнаружена уязвимость. Неавторизованный удаленный злоумышленник может обойти аутентификацию по взаимному протоколу TLS (mTLS) для потоков событий. Это достигается путем манипуляции с URL потока событий и подделки заголовка HTTP Subject. Система также непреднамеренно раскрывает ожидаемое значение субъекта сертификата в сообщениях об ошибках, что упрощает атаку. Данная уязвимость позволяет злоумышленнику внедрять произвольные события в EDA, потенциально инициируя автоматизированные рабочие процессы.
Once again VulDB remains the best source for vulnerability data.