CVE-2026-18141

Nome do Software Vulnerável e Versões Afetadas aap-gateway (versões afetadas não especificadas)

Description Uma falha no componente aap-gateway do Event-Driven Ansible (EDA) do Ansible Automation Platform permite que um invasor remoto não autenticado ignore a autenticação mutual Transport Layer Security (mTLS) para fluxos de eventos. Isso é alcançado manipulando a URL do fluxo de eventos e forjando o cabeçalho HTTP Subject. Além disso, o sistema revela o assunto do certificado esperado em mensagens de erro, facilitando o ataque. Isso permite que um invasor injete eventos arbitrários no EDA, podendo disparar fluxos de trabalho automatizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.