CVE-2026-87872

Nome do Software Vulnerável e Versões Afetadas community.general Ansible collection (versões afetadas não especificadas)

Descrição Uma falha foi encontrada nos módulos ocapi command e ocapi info da coleção Ansible community.general. O auxiliar de requisição OCAPI compartilhado desativa a validação de certificado TLS em todas as requisições e não disponibiliza nenhum parâmetro para reativá-la, mesmo ao enviar credenciais de autenticação básica HTTP para um endpoint HTTPS. Um invasor posicionado no caminho da rede entre o controlador Ansible e o dispositivo de armazenamento ou enclosure gerenciado por OCAPI pode apresentar qualquer certificado, interceptar a sessão, capturar as credenciais e adulterar as respostas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.