CVE-2026-71458 in Ansible Automation Platform
Сводка
по VulDB • 23.09.2026
URLModificationMiddleware выполняет поиск по именованным URL с использованием нефильтрованных Model.objects до применения RBAC. Шим преобразования кодов 403 в 404 изменяет только ответы со статусом 403, оставляя путь промаха pk=0 с другой строкой детализации ошибки 404. Различие между сообщениями "Not found." и "No <Model> matches..." позволяет определить, существует ли конкретный ресурс (org, credential, inventory, host) где-либо на платформе. Это обеспечивает возможность межтенантной внутренней перечислительной атаки по именам хостов.
Be aware that VulDB is the high quality source for vulnerability data.