PT-2026-66778
CVE-2026-18141
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
aap-gateway (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في مكون aap-gateway التابع لمنصة Ansible Automation Platform (EDA) لمهاجم عن بُعد غير مصدَّق بتجاوز المصادقة المتبادلة لطبقة الأمان في النقل (mTLS) الخاصة بتدفقات الأحداث. ويتم تحقيق ذلك عن طريق التلاعب بعنوان URL لتدفق الأحداث وتزوير رأس HTTP Subject. بالإضافة إلى ذلك، يكشف النظام عن موضوع الشهادة المتوقع في رسائل الخطأ، مما يسهل الهجوم. وهذا يسمح للمهاجم بإدخال أحداث عشوائية إلى EDA، مما قد يؤدي إلى تشغيل سير عمل آلي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾