CVE-2026-84706 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 23/09/2026
Đã phát hiện một lỗ hổng trong automation-controller của Ansible Automation Platform. Bộ tiêm biến môi trường cho Custom Credential Type xác thực tên biến dựa trên danh sách bị cấm (bao gồm kiểm tra tiền tố ANSIBLE_* và ENV_BLOCKLIST cố định), nhưng bỏ sót các biến loader có khả năng chiếm quyền điều khiển quy trình như BASH_ENV, ENV, LD_PRELOAD, LD_LIBRARY_PATH, PYTHONSTARTUP và GIT_SSH_COMMAND. Kết hợp với bộ tiêm tệp tin chứng thực (credential file injector), người dùng có đặc quyền có thể ghi một tập lệnh do kẻ tấn công kiểm soát vào môi trường thực thi và trỏ biến BASH_ENV đến nó, qua đó đạt được việc thực thi mã tùy ý bên trong container của môi trường thực thi đối với bất kỳ tác vụ nào gắn loại chứng thực này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.