PT-2026-60230
CVE-2026-12382
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Ansible Automation Platform (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في تكوين وكيل AAP Gateway Envoy لمهاجم بعيد غير مصدق بتجاوز مصادقة mTLS. يفشل المسار غير mTLS المؤدي إلى تدفقات أحداث EDA في إزالة رأس HTTP
Subject من طلبات العميل. ومن خلال حقن رأس Subject مزيف يتطابق مع الاسم المميز (DN) لشهادة عميل شرعية، يمكن للمهاجم حقن أحداث عشوائية في تدفقات أحداث EDA المحمية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾