CVE-2026-125063 Denegación de servicio por expresión regular cuadrática en la validación de rrule de schedules en automation…
Se encontró una falla en la validación de rrule de schedules en automation controller. Se aplican varias expresiones regulares no ancladas con prefijos comodín perezosos al valor de rrule proporcionado por el usuario; cuando faltan los tokens DTSTART/RRULE esperados, el tiempo de validación crece de forma cuadrática con la longitud del valor. Un usuario autenticado puede enviar un rrule grande sin tokens a través de la API REST, incluido el endpoint de vista previa de schedules, que no requiere permisos a nivel…
CVSS 3.1
- Probabilidad de explotaciónSin dato
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat Ansible Automation Platform 2
Versiones no especificadas.
Red Hat Red Hat Ansible Automation Platform 2
Versiones no especificadas.
Red Hat Red Hat Ansible Automation Platform 2
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Ansible Automation Platform 2.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadBaja
Descripción original
A flaw was found in the rrule validation of schedules in automation controller. Several non-anchored regular expressions with lazy wildcard prefixes are applied to the user-supplied rrule value; when the expected DTSTART/RRULE tokens are absent, validation time grows quadratically with the length of the value. An authenticated user can submit a large token-free rrule through the REST API, including the schedule preview endpoint, which requires no resource-level permissions; validation runs synchronously in the API web worker, so a single such request occupies a worker for an extended time and repeated requests can exhaust the web worker pool, denying access to the API and web UI while the attack is sustained. The impact is limited to availability.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.