CVE-2026-11807: Falta de autorização na API websocket do Event-Driven Ansible (Red Hat)
A CVE-2026-11807 é uma falha de falta de autorização no endpoint websocket do Event-Driven Ansible, que não verifica permissões de usuário ao processar mensagens do Worker. Segundo o registro, um usuário autenticado pode obter credenciais em texto puro ligadas a uma ativação arbitrária, com pontuação 9.6 pelo CNA na métrica CVSS 3.1. Nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-11807 afeta a API websocket do Event-Driven Ansible (EDA). O endpoint /api/eda/ws/ansible-rulebook não verifica as permissões do usuário ao processar mensagens do Worker, o que corresponde à CWE-862 (Falta de autorização). A CVE foi atribuída pela Red Hat como CNA.
Impacto
- Segundo o registro, qualquer usuário autenticado pode acessar credenciais em texto puro vinculadas a uma ativação arbitrária.
- Os tipos de credencial descritos incluem tokens OAuth, senhas de vault e chaves SSH.
- O vetor CVSS 3.1 indica vetor de ataque pela rede, baixos privilégios exigidos, escopo alterado e alto impacto na confidencialidade e na integridade, sem impacto na disponibilidade.
Produtos e versões afetadas
- O registro não lista produtos ou versões afetadas.
- Vários errata da Red Hat estão nas referências, mas o registro não informa quais builds ou versões de produto eles cobrem.
Status de exploração
- O registro não mostra inclusão no catálogo KEV da CISA. Nenhuma exploração ativa é confirmada nas fontes consultadas.
Correção e mitigação
- Consulte a página de CVE da Red Hat e os errata nela referenciados, e aplique as atualizações compatíveis com a sua implantação do EDA.
- Limite quais contas possuem acesso autenticado ao EDA até que a atualização relevante seja aplicada.
- Havendo suspeita de exposição, renove tokens OAuth, senhas de vault e chaves SSH associados às ativações afetadas.
Orientações de detecção
- Revise os logs do websocket e da API do EDA em busca de mensagens do tipo Worker ou referências a ativações vindas de contas que não deveriam ter acesso.
- Audite periodicamente quais contas podem se autenticar no EDA e remova acessos desnecessários.
Limitações das informações disponíveis
- O registro não traz versões corrigidas, lista de versões afetadas, dados de EPSS ou SSVC, nem evidências de exploração de terceiros.
- A pontuação 9.6 é informada pelo CNA e por outro provedor; o registro não descreve a análise que a sustenta.
- O registro não tem título em inglês, portanto o título exibido aqui é um resumo derivado.
Perguntas frequentes
O que é a CVE-2026-11807?
É uma falha de falta de autorização na API websocket do Event-Driven Ansible, em que o endpoint não verifica as permissões do usuário ao processar mensagens do Worker.
Esta vulnerabilidade está sendo explorada ativamente?
O registro não mostra inclusão no catálogo KEV da CISA, e nenhuma exploração ativa é confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.