CVE-2026-84719

Nome do Software Vulnerável e Versões Afetadas Ansible Automation Platform automation-controller (versões afetadas não especificadas)

Descrição Uma falha existe no sanitizador de permissões de cópia profunda quando um WorkflowJobTemplate é copiado. O sanitizador valida o inventário, unified job template e as credenciais dos nós clonados, mas falha ao verificar instance groups, execution environment e labels preservados do original. Isso permite que um usuário com permissões de workflow-admin da organização, que não possua funções para grupos de instâncias específicos, copie um fluxo de trabalho e se torne seu administrador. Consequentemente, ele pode iniciar jobs vinculados a grupos de instâncias não autorizados, incluindo o grupo de instâncias do control-plane, ignorando o limite use role e executando automações influenciadas por atacantes no contexto de execução do control-plane.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.