Chris Meyers

A flaw exists where the `host config key` (provisioning-callback secret) is exposed to users with only the `view jobtemplate` read-level permission via the job template API and the activity stream. Additionally, when the controller is deployed behind the AAP gateway with an empty proxy allow-list, the provisioning callback endpoint trusts the client-supplied `X-Forwarded-For` header to identify the calling host. A minimally privileged or unauthenticated remote attacker can use the leaked secret and spoof the `X-Forwarded-For` header to match a host in the job template's inventory, allowing them to launch the job template against arbitrary managed hosts using the template's credentials. This leads to privilege escalation and remote code execution on the managed hosts.

An improper access control issue exists in the '/api/v2/config/' endpoint, which is protected only by the `IsAuthenticated` permission. This allows any authenticated user to access the `license info` object, which contains sensitive data such as `account number`, `subscription id`, `pool id`, `sku`, `support level`, and `instance counts`. While a superuser or auditor gate restricts access to `project base dir`, `project local paths`, and `custom virtualenvs`, it does not cover `license info`. This exposure can be used for estate sizing reconnaissance and social engineering attacks against Red Hat support.

The `HostList.list()` function catches generic exceptions and returns the error string verbatim. An authenticated user can exploit this via the `host filter` parameter to trigger a Django FieldError, which leaks the complete Host model relation graph and internal reverse accessors, or a PostgreSQL DataError, which leaks raw database error strings. This can be achieved using primitives such as `credential search=x` to dump the ORM schema or `name regex=[bad` to reflect PostgreSQL errors.

The `to internal value()` function in `StringListPathField` calls `os.path.exists()` using unbounded paths supplied by the user. This allows a tenant superuser to determine the existence of arbitrary absolute paths on the controller-web pod by observing the difference between 200 and 400 HTTP responses. This can be used to confirm the presence of sensitive files such as `/etc/tower/SECRET KEY`, Kubernetes service-account tokens, receptor sockets, and ConfigMap mount points. This issue is primarily impactful on managed Ansible Automation Platform (AAP) environments where the tenant administrator is not the host administrator.

The notification template Jinja AST whitelist only inspects static Getattr nodes. This allows dynamic subscripts, such as `job['job'+' env']`, and conditional gating, such as `{% if job.id > 100 %}`, to bypass both the AST check and the test-render process. At runtime, the gated branch executes and exceptions write full tracebacks into the notification body, which is then POSTed to an attacker-controlled webhook URL. This process leaks sensitive information, including install paths, Python version, and source line numbers.

A validation gap exists in the `LaunchConfigurationBaseSerializer.scm branch` where the `validate scm branch()` check for leading dashes is missing. This allows the `scm branch` variable to accept malicious input, such as `--upload-pack=/bin/id`. While a defense-in-depth check in `jobs.py:1502` currently prevents execution by raising a `ValueError`, the lack of API-level validation means the system relies solely on a task-layer guard. If this guard is removed or refactored, it could lead to Remote Code Execution (RCE), a situation where an attacker can execute arbitrary commands on the host machine.

The `build args()` function within `RunAdHocCommand` incorrectly appends the `limit` variable as a bare positional argument instead of using the `-l` flag. This allows a `limit` value starting with a hyphen to be interpreted as an ansible CLI option. Currently, this is limited to short-circuit flags such as `--version` and `--help` because the injected element displaces the required pattern positional argument.

The `URLModificationMiddleware` resolves named-URL lookups against unfiltered `Model.objects` before Role-Based Access Control (RBAC) is applied. Because the 403 to 404 response shim only rewrites 403 responses, the path for a `pk=0` miss returns a different 404 detail string. This difference between "Not found." and "No <Model> matches..." allows an attacker to determine if a named resource, such as an organization, credential, inventory, or host, exists anywhere on the platform, enabling cross-tenant internal hostname enumeration.

The `JobJobEventsChildrenSummary` view lacks a defined model or parent model, causing the `ModelAccessPermission.check get permissions()` function to return True for any authenticated user. Because the view utilizes `get object or 404(Job, pk)` without implementing Django Rest Framework (DRF) object-level permission checks, an authenticated user with zero privileges can access the event tree structure and the `event processing finished` status. Additionally, this allows for the enumeration of Job IDs across the platform using a 200/404 oracle, where the server response indicates whether a specific ID exists. This occurs while the sibling endpoint '/jobs/{id}/job events/' correctly enforces permissions.

يوجد عيب في المكون الإضافي لبيانات اعتماد HashiCorp Vault الخاص بـ AAP Controller. عند اختبار بيانات اعتماد HashiCorp Vault Secret Lookup باستخدام مصادقة `kubernetes role`، تقوم الدالة `kubernetes auth()` الموجودة في `awx plugins/credentials/hashivault.py` بقراءة رمز حساب خدمة Kubernetes الخاص بـ pod وحدة التحكم وإرساله إلى عنوان URL خارجي يتحكم فيه المهاجم. يمكن للمهاجم الذي تمت مصادقته ولديه امتيازات لإنشاء بيانات اعتماد أن يستخرج هذا الرمز للحصول على وصول إلى واجهة برمجة تطبيقات (API) Kubernetes للتحكم في مساحات أسماء المستوى التحكمي. يتيح هذا الوصول إجراء عمليات CRUD (إنشاء، قراءة، تحديث، حذف) كاملة على البود، بالإضافة إلى القدرة على قراءة الأسرار، بما في ذلك بيانات اعتماد قاعدة البيانات و`SECRET KEY` الذي يستخدمه Django.

يحتوي خادم Event-Driven Ansible (EDA) على ثغرة في `ExternalEventStreamViewSet` بسبب ضوابط الوصول المتساهلة. يعتمد النظام حصريًا على رأس HTTP `Subject` لمصادقة mTLS (أمان طبقة النقل المتبادل) — وهي عملية يتحقق فيها كل من العميل والخادم من شهادات بعضهما البعض — دون التأكد من أن الرأس قد أُرسل بواسطة وكيل موثوق به. علاوة على ذلك، يُكشف نص استجابة الخطأ 403 عن الاسم المميز للشهادة المتوقع. يمكن للمهاجم القادر على الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) باستخدام رأس `Subject` مزيف حقن أحداث عشوائية في تدفقات الأحداث المحمية لتشغيل إجراءات الأتمتة اللاحقة.

يسمح ثغرة في تكوين وكيل AAP Gateway Envoy لمهاجم بعيد غير مصدق بتجاوز مصادقة mTLS. يفشل المسار غير mTLS المؤدي إلى تدفقات أحداث EDA في إزالة رأس HTTP `Subject` من طلبات العميل. ومن خلال حقن رأس `Subject` مزيف يتطابق مع الاسم المميز (DN) لشهادة عميل شرعية، يمكن للمهاجم حقن أحداث عشوائية في تدفقات أحداث EDA المحمية.

توجد مشكلة تتعلق بفقدان التفويض في واجهة برمجة تطبيقات WebSocket. تفشل نقطة النهاية ’/api/eda/ws/ansible-rulebook‘ في التحقق من أذونات المستخدم عند معالجة رسائل Worker. وهذا يسمح لأي مستخدم تمت مصادقته بإرسال رسالة مزورة تحتوي على `activation id` عشوائي للحصول على بيانات الاعتماد النصية العادية المرتبطة بتلك العملية التنشيطية، مثل رموز OAuth وكلمات مرور الخزينة ومفاتيح SSH.

توجد مشكلة حقن الأوامر في واجهة برمجة التطبيقات (API) القديمة لاستيراد الأدوار (الإصدار 1)، حيث تقوم الدالة `do git checkout()` بإدراج أسماء مراجع git غير معقمة، مثل أسماء الفروع أو العلامات، في أوامر shell التي يتم تنفيذها عبر `subprocess.run()` مع `shell=True`. يمكن للمستخدم المصادق عليه الذي يتحكم في مستودع git استخدام أحرف خاصة في shell ضمن اسم فرع أو علامة لتنفيذ تعليمات برمجية عن بُعد على عامل pulp. لا يمكن الوصول إلى نقطة النهاية هذه إلا عندما يتم تعيين المتغير `GALAXY ENABLE LEGACY ROLES` على True.

تم تحديد ثغرة أمنية في Ansible aap-gateway، حيث يمكن أن تؤدي الطلبات المتزامنة التي يعالجها خدمة grpc الخاصة بالبوابة إلى مشاكل في التنافس بسبب حالات التنافس في الطلبات الموجهة إلى الوكيل. قد تسمح هذه المشكلة لمستخدم ذي امتيازات أقل بالحصول على JWT لمستخدم ذي امتيازات أعلى، مما يتيح اختراق الخادم. وقد تتعرض جلسة عمل المستخدم أو البيانات السرية للخطر.