CVE-2026-79717 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 25/08/2026
Một lỗ hổng server-side request forgery (SSRF) đã được phát hiện trong galaxy_ng, plugin máy chủ Ansible Galaxy cho Pulp. Người dùng đã xác thực có quyền quản lý namespace có thể đặt URL avatar của namespace thành một địa chỉ tùy ý, bao gồm cả các mạng nội bộ, loopback hoặc các điểm cuối metadata của instance đám mây. Một worker chạy nền sẽ truy xuất URL đó mà không kiểm tra đích đến, điều này cho phép kẻ tấn công thăm dò các dịch vụ nội bộ và liệt kê các địa chỉ IP có thể tiếp cận. Client HTTP cũng được cấu hình mà không có thời gian chờ tổng thể (overall timeout), do đó một mục tiêu chậm hoặc không phản hồi có thể chiếm dụng worker và gây ra tình trạng từ chối dịch vụ (denial of service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.