WID-SEC-2026-3568 — Ansible: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

Medium 6.8

CVE-2026-94416

Aap-gateway: aap-gateway: authorization bypass via workload identity token forgery

An authorization bypass was found in the Ansible Automation Platform (AAP) gateway. The gateway API allows an authenticated administrator to create a new service key for the Controller service cluster. Because service-key creation is not restricted to the ins…

Red Hat Red Hat Ansible Automation Platform 2 Red Hat Ansible Automation Platform 2.7 Red Hat Ansible Automation Platform 2.6 for RHEL 9

Sep 24, 2026

Revision history

2026-09-24 #1
Initiale Fassung

References

RedHat Customer Portal vom 2026-09-24
https://access.redhat.com/security/cve/cve-2026-94416
RedHat Bugzilla vom 2026-09-24
https://bugzilla.redhat.com/show_bug.cgi?id=2537465
GitHub Advisory Database vom 2026-09-24
https://github.com/advisories/GHSA-CH6H-XWWM-655W