CVE-2026-84474 in Ansible Automation Platform
Zusammenfassung
von VulDB • 23.09.2026
Es wurde ein Fehler im automation-controller der Red Hat Ansible Automation Platform festgestellt. Das Provisioning-Callback-Secret (host_config_key) wird Benutzern mit nur der Berechtigung „read-level view_jobtemplate“ offengelegt – sowohl in der API-Darstellung des Job-Templates als auch im Activity Stream. Zudem vertraut die Provisioning-Callback-API einem vom Client bereitgestellten X-Forwarded-For-Header an, um den aufrufenden Host zu bestimmen, wenn der Controller hinter dem AAP-Gateway mit einer leeren Proxy-Allowlist eingesetzt wird. Durch Auslesen des Secrets und Fälschen von X-Forwarded-For so, dass es mit einem beliebigen Host im Inventory des Job-Templates übereinstimmt, kann ein remote angreifender Angreifer mit minimalen oder gar keinen Berechtigungen das Job-Template gegen beliebig verwaltete Hosts unter Verwendung der Anmeldeinformationen des Job-Templates ausführen, was zu einer Rechteausweitung (Privilege Escalation) und zur Remote Code Execution auf den verwalteten Hosts führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.