CVE-2026-84718 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità nel automation-controller di Ansible Automation Platform. Nella configurazione di produzione fornita con il prodotto, il Controller si fida del valore dell'intestazione X-Forwarded-For fornito dal client come IP del client della richiesta senza verificare che tale intestazione provenga da un proxy attendibile e seleziona il primo (controllato dall'attaccante) tra i valori presenti nell'intestazione. Di conseguenza, un attaccante può falsificare l'indirizzo IP di origine registrato per le proprie richieste nei log di audit e di accesso del Controller, compromettendo l'integrità dell'attribuzione forense e dei sistemi SIEM. La vulnerabilità non concede ulteriori privilegi di accesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.