Heimdall Security Logo

CVE-2026-11807

Vulnérabilité critique dans Red Hat Ansible Automation Platform 2.5 for RHEL 8 (Red Hat)

CVSS 9.6 · Critique
EPSS 0.5%
Red Hat•Red Hat Ansible Automation Platform 2.5 for RHEL 8•Versions : 0:1.1.19-1.el8ap, 0:1.1.19-1.el9ap, 0:1.2.9-2.el9ap, 1781730525, 1781741251, 1781732675, <*

Description

A missing authorization vulnerability was found in the Event-Driven Ansible (EDA) websocket API. The /api/eda/ws/ansible-rulebook endpoint does not verify user permissions when processing Worker messages. Any authenticated user can send a forged message with an arbitrary activation_id to receive plaintext credentials associated with that activation, including OAuth tokens, vault passwords, and SSH keys.

Gravité et risque d'exploitation

CVE-2026-11807 obtient un score CVSS de 9.6/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.53 %, ce qui la place devant 43.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Ansible Automation Platform 2.5 for RHEL 8 (versions 0:1.1.19-1.el8ap, 0:1.1.19-1.el9ap, 0:1.2.9-2.el9ap, 1781730525, 1781741251, 1781732675, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE