Podatności aap-gateway

W komponencie aap-gateway Ansible Automation Platform Event-Driven Ansible (EDA) stwierdzono podatność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć uwierzytelnianie mTLS dla strumieni zdarzeń. Atakujący może manipulować adresem URL strumienia zdarzeń i sfałszować nagłówek HTTP Subject, a system nieumyślnie ujawnia oczekiwany certyfikat w komunikatach błędów.

W bramie AAP wykryto lukę w strategii automatycznego łączenia tożsamości z zewnętrznego dostawcy tożsamości (IDP) z istniejącym kontem użytkownika na podstawie dopasowania adresu e-mail, bez weryfikacji własności tego adresu. Pozwala to zdalnemu atakującemu na przejęcie konta ofiary lub uzyskanie nieautoryzowanego dostępu do innych kont, w tym administracyjnych, poprzez manipulację adresem e-mail dostarczonym przez IDP.

W komponencie aap-gateway wykryto podatność Cross-site Scripting (XSS). Złośliwy użytkownik może wykorzystać parametr "?next=" w adresie URL do przekierowania, wstrzyknięcia złośliwego skryptu oraz kradzieży sesji i danych.