CVE-2026-16544 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 22/07/2026
Đã phát hiện một lỗ hổng trong AWX. Thành phần tiêu thụ sự kiện websocket chỉ thực hiện các kiểm tra ủy quyền RBAC đối với các nhóm sự kiện được ánh xạ trong hàm `consumer_access()` (gồm job_events, workflow_events và ad_hoc_command_events). Ba nhóm sự kiện - inventory_update_events, project_update_events và system_job_events — không được ánh xạ, dẫn đến việc bỏ qua kiểm tra ủy quyền. Bất kỳ người dùng đã xác thực nào cũng có thể đăng ký theo dõi các nhóm sự kiện websocket chưa được ánh xạ này cho bất kỳ ID đối tượng nào và nhận đầu ra stdout thời gian thực từ các công việc thuộc về các tổ chức mà họ không có quyền truy cập. Đây là một biện pháp khắc phục không đầy đủ đối với CVE-2020-10698.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.