CVE-2026-84719 · CVSS 9.9 · A flaw was found in the Ansible Automation Platform automation-controller. When a WorkflowJobTemplate is copied, the deep-copy permission …

NVD (CVSS crítico) · 23 sept, 22:17

Se ha descubierto una flaw de CVSS 9.9 en Ansible Automation Platform (automation-controller) que permite a usuarios con permisos de workflow-admin copiar plantillas de flujo de trabajo y ejecutar automatización no autorizada en el grupo de instancias del plano de control. El validador de permisos de copia profunda omite verificar instance_groups, execution_environment y labels, permitiendo a un atacante ejecutar trabajos en contexto de control-plane sin tener autorización para ello.