6.6 Moyenne

CVE-2024-6840 Automation-controller: gain access to the k8s api server via job execution with container group

Description

An improper authorization flaw exists in the Ansible Automation Controller. This flaw allows an attacker using the k8S API server to send an HTTP request with a service account token mounted via `automountServiceAccountToken: true`, resulting in privilege escalation to a service account.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Élevée
Privilèges requis: Élevés
Interaction: Aucune
Portée: Modifiée
Confidentialité: Élevé
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Ansible Automation Platform 2.4 for RHEL 8	Versions non publiées
Red Hat Ansible Automation Platform 2.4 for RHEL 9	Versions non publiées

Références

RHSA-2024:6428 access.redhat.com
access.redhat.com access.redhat.com
RHBZ#2298492 bugzilla.redhat.com

Chronologie

Publiée 12 septembre 2024
Dernière modification 5 novembre 2026

Les 21 CVE de Red Hat Ansible Automation Platform 2.4 for RHEL 8 →

CVE-2026-84719 Automation-controller: automation-controller: workflowjobtemplate /copy/ deep-copy sanitizer omits instance_groups authorization (instancegroup use_role bypass to control-plane) 9.9 Critique CVE-2026-75884 Awx: awx: privilege escalation to openshift namespace via pod_spec_override injection in container groups 9.1 Critique CVE-2026-84502 Automation-controller: automation-controller-container: automation-controller: project scm_url argument injection into `git ls-remote --upload-pack` yields rce on the controller-task control-plane pod 9.9 Critique CVE-2026-84474 Automation-controller: automation-controller-container: automation-controller: view_jobtemplate to execute privilege escalation via host_config_key exposure and x-forwarded-for spoofing of provisioning-callback host match 9.9 Critique

Suivre cette CVE