CVE-2026-44192 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 22/07/2026
Đã phát hiện một lỗi trong máy chủ Model Context Protocol (MCP) của Ansible Lightspeed. Lỗ hổng này, được biết đến với tên gọi path traversal (duyệt đường dẫn), cho phép kẻ tấn công thao túng tác nhân AI thông qua kỹ thuật tiêm prompt gián tiếp. Bằng cách đó, kẻ tấn công có thể khiến máy chủ ghi các tệp vào những vị trí không được ủy quyền trên hệ thống của người dùng. Điều này có thể dẫn đến việc lộ thông tin nhạy cảm về máy chủ và cho phép kẻ tấn công thực thi các lệnh độc hại, tiềm ẩn nguy cơ chiếm đoạt toàn bộ hệ thống.
Be aware that VulDB is the high quality source for vulnerability data.