CVE-2026-84717
Təsvir
Ansible Automation Platform automation-controller komponentində çatışmazlıq aşkar edilmişdir. Autentifikasiya olunmamış Bitbucket Data Center webhook qəbulçusu, hədəf şablonu artıq tapdıqdan sonra diagnostics:ping hadisələri üçün HMAC imza yoxlamasını ötürür; bu isə son nöqtənin (endpoint), Bitbucket DC webhook-u konfiqurasiya edilmiş şablon üçün HTTP 200, digər hallarda isə HTTP 403 cavabı qaytarmasına səbəb olur. Autentifikasiya olunmamış uzaq hücumçu, gizli webhook_key-i bilmədən, hansı Job Template və Workflow Job Template ID-lərinin Bitbucket DC webhook-larına malik olduğunu müəyyən etmək üçün bu cavab fərqliliyindən orakıl kimi istifadə edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ansible_automation_platform 2.5 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.6 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.