CVSS 9.0 以上
CVE-2026-84719
要約
Ansible Automation Platform の automation-controller に欠陥が見つかった。WorkflowJobTemplate をコピーする際、deep-copy の権限サニタイザーは各複製ノードの inventory、unified_job_template、credentials のみを検証し、元から引き継がれる instance_groups(および execution_environment と labels)を確認しない。組織の workflow-admin 権限を持ち、対象のインスタンスグループにロールを持たないユーザーが、ワークフローをコピーして管理者となり、使用を許可されていない control-plane を含むインスタンスグループに固定したジョブを起動でき、InstanceGroup の use_role の境界を回避すると説明されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Red Hat Ansible Automation Platformautomation-controller
このタグの新着を RSS で受け取る: Red Hat Ansible Automation Platform / automation-controller(使い方)
判定の理由
- CVSS 9.0 以上