CVE-2026-84717
Açıklama
Ansible Automation Platform automation-controller bileşeninde bir açık bulundu. Kimliği doğrulanmamış Bitbucket Data Center webhook alıcısı, hedef şablonu zaten sorguladıktan sonra diagnostics:ping olayları için HMAC imza doğrulamasını atlamaktadır; bu durum, uç noktanın Bitbucket DC webhook yapılandırılmış bir şablon için HTTP 200, aksi takdirde HTTP 403 döndürmesine neden olur. Kimliği doğrulanmamış uzak bir saldırgan, gizli webhook_key değerini bilmeden hangi Job Template ve Workflow Job Template ID'lerinin Bitbucket DC webhook'larına sahip olduğunu tespit etmek için bu yanıt farklılığını bir oracle olarak kullanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ansible_automation_platform 2.5 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.6 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.