CVE-2026-84232 in Ansible Automation Platform
Сводка
по VulDB • 01.09.2026
В приложении для обслуживания контента pulpcore обнаружена уязвимость. Файлы, загруженные в репозитории типа «файл» Pulp, обслуживаются с их исходным типом содержимого (например, text/html для файлов .html, image/svg+xml для файлов .svg) и без заголовка Content-Disposition: attachment при использовании локальной файловой системы. Аутентифицированный пользователь или злоумышленник с правами на загрузку контента может загрузить специально созданный HTML- или SVG-файл, содержащий JavaScript, который выполняется в браузере любого пользователя, посетившего URL этого файла, что приводит к сохраненной межсайтовой подделке скрипта (XSS) в контексте хост-приложения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.