PT-2026-6676 · Unknown · Ansible Lightspeed

Laura Pardo · Publicado 2026-02-06 · Atualizado 2026-05-04 · CVE-2026-0598

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Ansible Lightspeed (versões afetadas não especificadas)

Descrição Os endpoints de conversa da API do Ansible Lightspeed, que gerenciam interações de chat com IA, não confirmam adequadamente se um identificador de conversa corresponde ao usuário autenticado. Isso permite que um invasor com credenciais válidas acesse ou modifique conversas pertencentes a outros usuários, potencialmente expondo dados sensíveis e permitindo a manipulação não autorizada de saídas geradas por IA. Os endpoints de API afetados são os endpoints de conversa. O parâmetro vulnerável é o identificador de conversa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-283

Identificadores relacionados

CVE-2026-0598

Produtos afetados

Ansible Lightspeed

Referências · 8

• https://access.redhat.com/errata/RHSA-2026:13545 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2019654608050626909 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2019713129370865963 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2427094 · Nota
• https://t.me/cveNotify/151088 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2026-0598 · Nota
• https://t.me/cveNotify/162092 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-0598 · Nota de Segurança