WID-SEC-2026-2043 — Red Hat Ansible Automation Platform (EDA): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

Critical 9.6

CVE-2026-11807

Eda-server: websocket missing authorization allows credential theft via activation_id spoofing

A missing authorization vulnerability was found in the Event-Driven Ansible (EDA) websocket API. The /api/eda/ws/ansible-rulebook endpoint does not verify user permissions when processing Worker messages. Any authenticated user can send a forged message with …

Red Hat Red Hat Ansible Automation Platform 2 Red Hat Ansible Automation Platform 2.5 for RHEL 8 Red Hat Ansible Automation Platform 2.5 for RHEL 9

Jun 23, 2026

Revision history

2026-06-23 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2026:28376 vom 2026-06-23
https://access.redhat.com/errata/RHSA-2026:28376
Red Hat Security Advisory RHSA-2026:28377 vom 2026-06-23
https://access.redhat.com/errata/RHSA-2026:28377
Red Hat Security Advisory RHSA-2026:28497 vom 2026-06-23
https://access.redhat.com/errata/RHSA-2026:28497
Red Hat Security Advisory RHSA-2026:28440 vom 2026-06-23
https://access.redhat.com/errata/RHSA-2026:28440