CVE-2026-84470
Təsvir
Ansible Automation Platform-un automation-controller (AWX) komponentində qüsur aşkar edilib. Bulk Job Launch API (POST /api/v2/bulk/job_launch/) sorğuda göstərilən instance_groups üzvləri üçün yalnız oxuma səviyyəli icazə yoxlaması aparır, halbuki standart tək iş buraxılışı yolu həmin sahə üzərində istifadə səviyyəli icazə tələb edir. Instance group üzərində oxuma (lakin istifadə deyil) icazəsinə malik subyekt -- məsələn, daxili yalnız-oxuma System Auditor rolu -- və job template üzərində icra icazəsi birlikdə olduqda, istifadə etməyə səlahiyyəti olmayan instance group-lara toplu işlər (bulk jobs) buraxa bilər və bununla da icra yerləşdirmə izolyasiyasından yan keçir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ansible_automation_platform 2.5 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.6 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.