Към съдържанието
Търсене

CVE-2026-71365: Red Hat Ansible Automation Platform 2.5 for RHEL 8

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A server-side request forgery (SSRF) vulnerability was found in AWX's webhook status callback mechanism. When processing GitHub pull request webhooks, AWX extracts the status callback URL (pull_request.statuses_url) from the incoming webhook payload without validating the target host against the expected Git provider. This URL is persisted in job extra variables and later used to send authenticated status updates. A user with admin role on a webhook-enabled job template can read the template's webhook signing key, forge a signed GitHub webhook payload with an arbitrary statuses_url, and cause AWX to POST status updates to an attacker-controlled or internal URL. The status update request includes the configured Git Personal Access Token (PAT) in the Authorization header, resulting in credential leakage to the attacker-specified endpoint.

Засегнати продукти

  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: от 0:4.6.32-1.el8ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: от 0:4.6.32-1.el9ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: от 0:4.7.16-1.el9ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.6: от 1787244009 нататък
  • Red Hat Red Hat Ansible Automation Platform 2.7: от 1787220257 нататък

Вид слабост

История

  • 18 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8

Първоизточници

CVE-2026-71365: Red Hat Ansible Automation Platform 2.5 for RHEL 8 | freedomonline.bg