PT-2026-51585
CVE-2026-11807
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-15
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Event-Driven Ansible (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بفقدان التفويض في واجهة برمجة تطبيقات WebSocket. تفشل نقطة النهاية ’/api/eda/ws/ansible-rulebook‘ في التحقق من أذونات المستخدم عند معالجة رسائل Worker. وهذا يسمح لأي مستخدم تمت مصادقته بإرسال رسالة مزورة تحتوي على
activation id عشوائي للحصول على بيانات الاعتماد النصية العادية المرتبطة بتلك العملية التنشيطية، مثل رموز OAuth وكلمات مرور الخزينة ومفاتيح SSH.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾