CVE-2026-0598 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng bảo mật đã được xác định trong các điểm cuối (endpoints) của cuộc trò chuyện trên API Ansible Lightspeed, nơi xử lý các tương tác chat bằng trí tuệ nhân tạo. Các API này không kiểm tra đúng cách xem liệu một mã nhận diện cuộc trò chuyện có thuộc về người dùng đang thực hiện yêu cầu và đã được xác thực hay không. Kết quả là, kẻ tấn công có thông tin đăng nhập hợp lệ có thể truy cập hoặc thao túng các cuộc trò chuyện do người khác sở hữu. Điều này làm lộ dữ liệu cuộc trò chuyện nhạy cảm và cho phép can thiệp trái phép vào các đầu ra do AI tạo ra.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.