Red Hat - CVE-2026-71366

Il s'agit d'une vulnérabilité de contrefaçon de requête côté serveur (SSRF) affectant plusieurs backends de notification d'AWX : webhook, Mattermost, Rocket.Chat et Grafana.

Red Hat Ansible Automation Platform est une plateforme d'automatisation IT d'entreprise, incluant le composant automation-controller (AWX), destinée à l'orchestration, l'exécution et la supervision de tâches d'automatisation Ansible à grande échelle au sein d'une organisation.

Ces backends utilisent l'URL du modèle de notification comme cible directe d'une requête HTTP, sans validation de l'adresse par rapport aux plages privées, loopback ou réservées. Un administrateur de notification au sein d'une organisation peut ainsi configurer un modèle pointant vers une adresse interne, forçant le nœud de contrôle AWX à émettre une requête vers un service normalement inaccessible depuis l'extérieur. Le backend webhook aggrave le problème en suivant les redirections HTTP et en renvoyant les identifiants d'authentification Basic configurés vers l'hôte de redirection sans validation du changement d'hôte. Le backend Grafana transmet quant à lui sa clé d'API dans l'en-tête Authorization vers l'URL cible configurée.

Elle permet à un administrateur de notification d'utiliser le nœud de contrôle AWX comme proxy pour sonder des services internes et d'exfiltrer des identifiants de notification (authentification Basic, clé API Grafana) via une redirection contrôlée par l'attaquant.