Title: Red Hat Ansible Automation Platform, Description: Se encontró un fallo en Ansible Lightspeed. Esta vulnerabilidad, relacionada con una expiración de sesión insuficiente, permite a un atacante remoto mantener acceso persistente a la instancia de Ansible Lightspeed. Si un atacante exfiltra un token de acceso OAuth (Autorización Abierta) válido antes de que un usuario cierre sesión, puede continuar autenticándose y accediendo a datos sensibles. Esto se debe a que la aplicación no invalida el token en el backend, dejándolo válido hasta su expiración natural. Esto puede llevar a un acceso de lectura no autorizado a recursos de Ansible como inventarios, playbooks y datos de configuración.

Title: Red Hat Ansible Automation Platform, Description: Se encontró un fallo en Ansible Lightspeed. Esta vulnerabilidad, relacionada con una expiración de sesión insuficiente, permite a un atacante remoto mantener acceso persistente a la instancia de Ansible Lightspeed. Si un atacante exfiltra un token de acceso OAuth (Autorización Abierta) válido antes de que un usuario cierre sesión, puede continuar autenticándose y accediendo a datos sensibles. Esto se debe a que la aplicación no invalida el token en el backend, dejándolo válido hasta su expiración natural. Esto puede llevar a un acceso de lectura no autorizado a recursos de Ansible como inventarios, playbooks y datos de configuración.

Title: Red Hat Ansible Automation Platform, Description: Se encontró un fallo en Ansible Lightspeed. Esta vulnerabilidad, relacionada con una expiración de sesión insuficiente, permite a un atacante remoto mantener acceso persistente a la instancia de Ansible Lightspeed. Si un atacante exfiltra un token de acceso OAuth (Autorización Abierta) válido antes de que un usuario cierre sesión, puede continuar autenticándose y accediendo a datos sensibles. Esto se debe a que la aplicación no invalida el token en el backend, dejándolo válido hasta su expiración natural. Esto puede llevar a un acceso de lectura no autorizado a recursos de Ansible como inventarios, playbooks y datos de configuración.

{"timestamp":"2026-06-15T13:42:24.147548Z","id":"CVE-2026-44188","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"Red Hat","product":"Red Hat Ansible Automation Platform 2.7","defaultStatus":"affected","collectionURL":"https://catalog.redhat.com/software/containers/","packageName":"ansible-automation-platform-27/lightspeed-rhel9","cpes":["cpe:/a:redhat:ansible_automation_platform:2.7::el9"],"versions":[{"version":"1781025813","lessThan":"*","versionType":"rpm","status":"unaffected"}]},{"vendor":"Red Hat","product":"Red Hat Ansible Automation Platform 2","defaultStatus":"affected","collectionURL":"https://access.redhat.com/downloads/content/package-browser/","packageName":"ansible-automation-platform-24/lightspeed-rhel8","cpes":["cpe:/a:redhat:ansible_automation_platform:2"]},{"vendor":"Red Hat","product":"Red Hat Ansible Automation Platform 2","defaultStatus":"affected","collectionURL":"https://access.redhat.com/downloads/content/package-browser/","packageName":"ansible-automation-platform-25/lightspeed-rhel8","cpes":["cpe:/a:redhat:ansible_automation_platform:2"]}]

A flaw was found in Ansible Lightspeed. This vulnerability, related to insufficient session expiration, allows a remote attacker to maintain persistent access to the Ansible Lightspeed instance. If an attacker exfiltrates a valid OAuth (Open Authorization) access token before a user logs out, they can continue to authenticate and access sensitive data. This is because the application fails to invalidate the token on the backend, leaving it valid until its natural expiration. This can lead to unauthorized read access to Ansible resources such as inventories, playbooks, and configuration data.

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

CWE-613

https://access.redhat.com/errata/RHSA-2026:25928

https://access.redhat.com/security/cve/CVE-2026-44188

https://bugzilla.redhat.com/show_bug.cgi?id=2466764