CVE-2026-84718 in Ansible Automation Platform
الملخص
بحسب VulDB • 23/09/2026
تم العثور على ثغرة في وحدة التحكم (automation-controller) الخاصة بمنصة أوتوميشن Ansible. في التكوين المنتج المُرفق، يثق الـ Controller براسل X-Forwarded-For الذي يوفره العميل باعتباره عنوان IP الخاص بالعميل دون التحقق من أنه صادر عن وسيط موثوق، ويختار قيمة الراسل الأيسر (التي يتحكم فيها المهاجم). ونتيجة لذلك، يمكن للمهاجم تزوير عنوان المصدر المسجل لطلباته في سجلات التدقيق والوصول الخاصة بوحدة التحكم، مما يقلل من سلامة النسب الجنائي و SIEM. الثغرة لا تمنح وصولاً إضافياً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.