CVE-2026-71461 - Vuln Watch

判定

概要: HostList.list() が例外を捕捉した際、例外メッセージをそのまま返すことによる情報漏えいです。
影響: 認証済みユーザーが ORM のモデル関連情報や PostgreSQL の生のエラー文字列を取得できます。
対象: Red Hat Ansible Automation Platform 2.7 の controller-rhel9 パッケージは既定で影響を受け、RPM バージョン 1789580684 は以降が unaffected と記載されています。Red Hat Ansible Automation Platform 2 の automation-controller も既定で影響対象です。
対策: 修正版・回避策の明示なし。AAP 2.7 では RPM バージョン 1789580684 以降が unaffected と記載されています。
判定: AV:N / PR:L / UI:N（CNA・CVSS 3.1）／該当する攻撃能力なし
出典: CVE.org: CVE-2026-71461

RHSA-2026:71177

https://access.redhat.com/security/cve/CVE-2026-71461

RHBZ#2512370

出所	版	AV / PR / UI	ベクトル	出所側の更新日時
CNA（採用）	3.1	AV:N / PR:L / UI:N	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N	2026-09-24 15:08

RCE ・ CNA の説明文
Two primitives: credential__search=x dumps ORM schema, name__regex=[bad reflects PostgreSQL errors.
RCE ・ CNA の CVSS 評価
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
認証回避・ CNA の説明文
Via host_filter, any authenticated user triggers
シェル取得・ CNA の説明文
leaking complete Host model relation graph including internal reverse accessors) or PostgreSQL DataError (leaking raw database error strings).
シェル取得・ CNA の CVSS 評価
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
root 取得・ CNA の説明文
leaking complete Host model relation graph including internal reverse accessors) or PostgreSQL DataError (leaking raw database error strings).
root 取得・ CNA の CVSS 評価
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

モデル gpt-6-luna ・プロンプト 2026-10-10 ・ 2026-10-13 05:55 ・入力 SHA-256 4976befeb79d

PostgreSQL — 説明文で一致（AI の判定: 影響を受けるか非該当）

HostList.list() catches bare Exception and returns str(e) verbatim. Via host_filter, any authenticated user triggers Django FieldError (leaking complete Host model relation graph including internal reverse accessors) or PostgreSQL DataError (leaking raw database error strings). Two primitives: credential__search=x dumps ORM schema, name__regex=[bad reflects PostgreSQL errors.