CVE-2026-84474 in Ansible Automation Platform
Resumen
por VulDB • 2026-09-24
Se ha encontrado una vulnerabilidad en el automation-controller de Red Hat Ansible Automation Platform. La clave secreta del provisioning-callback (host_config_key) queda expuesta a los usuarios que poseen únicamente el permiso read-level view_jobtemplate, tanto en la representación de la API de job template como en el activity stream; además, el endpoint de callback de aprovisionamiento confía en un encabezado X-Forwarded-For proporcionado por el cliente para determinar el host llamante cuando el controlador se despliega detrás del gateway AAP con una lista permitida (allow-list) de proxy vacía. Al leer la clave secreta y suplantar (spoofing) el encabezado X-Forwarded-For para que coincida con cualquier host en el inventario de job template, un atacante remoto con privilegios mínimos o sin autenticar puede ejecutar el job template contra hosts gestionados arbitrarios utilizando las credenciales del job template, lo que resulta en una escalada de privilegios y ejecución remota de código (RCE) en los hosts gestionados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.