CVE-2026-85475

Nome do Software Vulnerável e Versões Afetadas Ansible Automation Platform automation controller (versões afetadas não especificadas)

Descrição Existe um problema onde a configuração de log externo para rsyslog é gerada interpolando configurações controladas pelo usuário em um arquivo de configuração rsyslog RainerScript sem neutralizar a sintaxe RainerScript. Um superusuário privilegiado pode injetar diretivas rsyslog, como uma ação omprog, levando à execução de comandos arbitrários dentro do componente rsyslog do plano de controle. Isso pode resultar na divulgação da SECRET KEY do controlador e das credenciais do banco de dados, a descriptografia de todas as credenciais armazenadas e o comprometimento total do plano de controle. As variáveis afetadas são LOG AGGREGATOR HOST, LOG AGGREGATOR MAX DISK USAGE PATH e LOG AGGREGATOR RSYSLOGD ERROR LOG FILE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.