CVE-2026-12564 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 18/08/2026
Đã phát hiện một lỗi trong plugin chứng chỉ HashiCorp Vault của AAP Controller. Hàm `kubernetes_auth()` trong file `awx_plugins/credentials/hashivault.py` đọc token tài khoản dịch vụ Kubernetes của pod controller và gửi nó đến URL do kẻ tấn công kiểm soát khi thử nghiệm chứng loại tra cứu bí mật (Secret Lookup) HashiCorp Vault với xác thực kubernetes_role. Kẻ tấn công đã được xác thực có đặc quyền tạo chứng chỉ có thể đánh cắp token tài khoản dịch vụ, qua đó giành quyền truy cập vào API Kubernetes đối với các namespace control plane, bao gồm toàn bộ khả năng CRUD pod và đọc bí mật (secret), như thông tin đăng nhập cơ sở dữ liệu và Django SECRET_KEY.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.