CVE-2026-44188

Nome do Software Vulnerável e Versões Afetadas Ansible Lightspeed (versões afetadas não especificadas)

Description Existe um problema devido à expiração insuficiente da sessão, permitindo que um atacante remoto mantenha acesso persistente à instância. Se um token de acesso OAuth (Open Authorization) válido for exfiltrado antes de um usuário encerrar a sessão, o atacante poderá continuar a se autenticar e a acessar dados sensíveis. Isso ocorre porque a aplicação não invalida o token no backend, deixando-o ativo até a sua expiração natural. Isso pode resultar em acesso de leitura não autorizado a recursos como inventários, playbooks e dados de configuração.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.