CVE-2026-18141
Açıklama
aap-gateway bileşeninde, Ansible Automation Platform'un Event-Driven Ansible (EDA) bileşeninde bir kusur bulundu. Kimliği doğrulanmamış uzak bir saldırgan, olay akışları için karşılıklı Transport Layer Security (mTLS) kimlik doğrulamasını atlatabilir. Bu, olay akışı URL'sinin manipüle edilmesi ve HTTP Subject başlığının sahte olarak oluşturulmasıyla gerçekleştirilir. Sistem ayrıca hata mesajlarında beklenen sertifika konusunu istemeden açığa çıkarır ve bu da saldırıyı kolaylaştırır. Bu güvenlik açığı, bir saldırganın EDA'ya rastgele olaylar enjekte etmesine ve potansiyel olarak otomatik iş akışlarını tetiklemesine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ansible_automation_platform 2.6 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.