CVE-2026-18141 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 31/07/2026
Đã phát hiện một lỗ hổng trong aap-gateway, một thành phần của Ansible Automation Platform's Event-Driven Ansible (EDA). Một kẻ tấn công từ xa chưa được xác thực có thể vượt qua cơ chế xác thực mutual Transport Layer Security (mTLS) cho các luồng sự kiện. Điều này đạt được bằng cách thao túng URL của luồng sự kiện và giả mạo tiêu đề HTTP Subject. Hệ thống cũng vô tình tiết lộ chủ thể chứng chỉ dự kiến trong các thông báo lỗi, điều này làm đơn giản hóa cuộc tấn công. Lỗ hổng này cho phép kẻ tấn công tiêm các sự kiện tùy ý vào EDA, có khả năng kích hoạt các quy trình tự động hóa (automated workflows).
If you want to get best quality of vulnerability data, you may have to visit VulDB.