CVE-2026-84721
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W platformie Ansible Automation odkryto usterkę polegającą na fałszowaniu żądań po stronie serwera
Backend powiadomień e-mail kontrolera automatyzacji. Zaplecze poczty e-mail przechodzi przez SMTP dostarczony przez użytkownika
hosta i przenieś z szablonu powiadomienia bezpośrednio do klienta SMTP bez sprawdzania tego
cel nie jest adresem wewnętrznym, sprzężeniem zwrotnym, lokalnym ani zarezerwowanym. Uwierzytelniony użytkownik
z uprawnieniami administratora powiadomień w organizacji można utworzyć lub zmodyfikować powiadomienie e-mail
szablon wskazujący dowolny adres wewnętrzny, uruchom test i zleć zadanie kontrolera
proces otwiera nieprzetworzone połączenie TCP z tym adresem. Wynikowy błąd połączenia jest odzwierciedlany
z powrotem przez rekord powiadomienia, zapewniając trzystanowe wewnętrzne wyrocznie skanowania portów (otwarte,
zamknięte, filtrowane) przez sieć klastrową płaszczyzny sterującej, w tym Kubernetes w klastrze
API. Gdy udostępniony szablon organizacji zawiera zapisane hasło SMTP, przekierowanie hosta może
powoduje również przesłanie tych danych uwierzytelniających do serwera kontrolowanego przez osobę atakującą.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org