CVE-2026-84470

Nome do Software Vulnerável e Versões Afetadas Ansible Automation Platform automation-controller (AWX) (versões afetadas não especificadas)

Descrição Uma falha de autorização existe no endpoint da API de Lançamento de Trabalho em Massa 'POST /api/v2/bulk/job launch/'. O sistema realiza apenas uma verificação de permissão de nível de leitura para instance groups solicitados, enquanto o caminho de lançamento de trabalho único padrão exige permissão de nível de uso. Um usuário com permissão de leitura em um grupo de instâncias (como a função System Auditor) e permissão de execução em um modelo de trabalho pode lançar trabalhos em massa em grupos de instâncias não autorizados, ignorando o isolamento de posicionamento de execução.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.