CVE-2026-79717 in Ansible Automation Platform
Сводка
по VulDB • 25.08.2026
В плагине для сервера Ansible Galaxy galaxy_ng, предназначенном для Pulp, обнаружена уязвимость Server-Side Request Forgery (SSRF). Аутентифицированный пользователь с правами на управление пространством имен может задать URL-адрес аватара пространства имен произвольным адресом, включая внутренние сети, loopback или конечные точки метаданных облачных инстансов. Фоновый рабочий процесс загружает этот URL без проверки назначения, что позволяет злоумышленнику сканировать внутренние сервисы и перечислять доступные IP-адреса. Кроме того, HTTP-клиент настроен без общего тайм-аута, поэтому медленный или не отвечающий целевой сервер может заблокировать рабочие процессы и вызвать отказ в обслуживании (DoS).
Be aware that VulDB is the high quality source for vulnerability data.