CVE-2026-84712

Nome do Software Vulnerável e Versões Afetadas automation-controller (versões afetadas não especificadas)

Descrição Uma falha na API permite que um invasor remoto não autenticado acesse informações sensíveis por meio do endpoint de verificação de integridade '/api/v2/ping/'. O sistema realiza a super-serialização de dados do automation-mesh protegidos por RBAC—dados normalmente restritos por Controle de Acesso Baseado em Função (RBAC)—em sua resposta anônima. Essa exposição inclui o inventário completo de instâncias, como nomes de host de nós, tipos de nós, UUIDs, heartbeats, capacidades e versões exatas, bem como nomes de grupos de instâncias, membros, o UUID de instalação da implantação e o nó de controle ativo. Isso pode ser usado para mapear o plano de controle e identificar versões de software para ataques direcionados, embora não exponha segredos, credenciais ou dados de locatários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/v2/ping/' para minimizar o risco de divulgação de informações.