CVE-2026-18141
Təsvir
Ansible Automation Platform-un Event-Driven Ansible (EDA) komponenti olan aap-gateway-də boşluq aşkar edilmişdir. Autentifikasiya olunmamış uzaq hücumçu hadisə axınları üçün qarşılıqlı Transport Layer Security (mTLS) autentifikasiyasından yan keçə bilər. Bu, hadisə axını URL-nin manipulyasiyası və saxta HTTP Subject başlığının yaradılması ilə həyata keçirilir. Sistem həmçinin səhv mesajlarında gözlənilən sertifikat subyektini təsadüfən açıqlayır ki, bu da hücumu sadələşdirir. Bu zəiflik hücumçuya EDA-ya ixtiyari hadisələr yerləşdirməyə və potensial olaraq avtomatlaşdırılmış iş axınlarını tetikləməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ansible_automation_platform 2.6 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.