CVE-2026-84691

Nome do Software Vulnerável e Versões Afetadas Red Hat Ansible Automation Platform automation-controller (versões afetadas não especificadas)

Description Uma falha existe no automation-controller onde a formatação de mensagens de log para erros de API 4XX utiliza um modelo de string de formato Python controlado pelo administrador, renderizado com um objeto de usuário ativo. Devido ao fato de a formatação de strings do Python permitir a travessia de atributos e itens, um administrador autenticado pode criar um modelo para acessar as configurações do aplicativo e recuperar a chave secreta do Django e a senha do banco de dados. Esses segredos podem ser encaminhados para um agregador de logs externo. Isso permite que o administrador obtenha a chave de criptografia mestre para credenciais armazenadas e a senha do serviço de banco de dados, possibilitando a descriptografia offline de credenciais, a falsificação de sessões de usuário e o acesso direto ao banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.