Към съдържанието
Търсене

CVE-2026-44188: Red Hat Ansible Automation Platform 2.6, друго

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Ansible Lightspeed. This vulnerability, related to insufficient session expiration, allows a remote attacker to maintain persistent access to the Ansible Lightspeed instance. If an attacker exfiltrates a valid OAuth (Open Authorization) access token before a user logs out, they can continue to authenticate and access sensitive data. This is because the application fails to invalidate the token on the backend, leaving it valid until its natural expiration. This can lead to unauthorized read access to Ansible resources such as inventories, playbooks, and configuration data.

Засегнати продукти

  • Red Hat Red Hat Ansible Automation Platform 2.6: от 1782755166 нататък
  • Red Hat Red Hat Ansible Automation Platform 2.7: от 1781025813 нататък
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat Ansible Automation Platform 2

Вид слабост

История

  • 15 юни 2026 Публикувано

Други уязвимости в Red Hat Red Hat Ansible Automation Platform 2.6

Първоизточници

CVE-2026-44188: Red Hat Ansible Automation Platform 2.6, друго | freedomonline.bg