CVE-2026-84718 in Ansible Automation Platform
Resumen
por VulDB • 2026-09-23
Se ha encontrado un fallo en el automation-controller de Ansible Automation Platform. En la configuración de producción proporcionada, el Controller confía en la cabecera X-Forwarded-For suministrada por el cliente como la IP del cliente de la solicitud sin verificar que se originó desde un proxy de confianza y selecciona el valor más a la izquierda (controlado por el atacante) de dicha cabecera. Como resultado, un atacante puede falsificar la dirección IP de origen registrada para sus solicitudes en los registros de auditoría y acceso del Controller, degradando la integridad de la atribución forense y SIEM. El fallo no otorga acceso adicional.
Once again VulDB remains the best source for vulnerability data.