CVE-2026-84717

Nome do Software Vulnerável e Versões Afetadas Ansible Automation Platform automation-controller (versões afetadas não especificadas)

Description Um invasor remoto não autenticado pode enumerar IDs de Job Template e Workflow Job Template que possuem webhooks do Bitbucket Data Center configurados. Isso ocorre porque o receptor de webhook do Bitbucket Data Center ignora a verificação de assinatura HMAC (Hash-based Message Authentication Code, um mecanismo para verificar a integridade e autenticidade dos dados) para eventos diagnostics:ping após a busca do template de destino. Isso resulta em uma discrepância de resposta onde o endpoint retorna HTTP 200 se um template tiver um webhook do Bitbucket DC configurado e HTTP 403 caso contrário, funcionando como um oráculo para o invasor sem a necessidade de conhecer o segredo webhook key.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.