CVE-2026-84470
Açıklama
Ansible Automation Platform'un automation-controller (AWX) bileşeninde bir açık bulundu. Toplu İş Başlatma API'si (POST /api/v2/bulk/job_launch/), talep edilen instance_groups için yalnızca okuma düzeyinde bir izin kontrolü gerçekleştirirken, standart tekli iş başlatma yolu aynı alan üzerinde kullanım düzeyi izin gerektirmektedir. Bir örnek şablonunda yürütme iznine sahip olan ve bir instance group üzerinde okuma (ancak kullanım değil) izni bulunan bir kullanıcı — örneğin yerleşik salt okunur System Auditor rolü —, yetkili olmadıkları instance group'lar üzerinde toplu işler başlatarak yürütme-yerleştirme izolasyonunu atlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ansible_automation_platform 2.5 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.6 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.