CVE-2026-84718 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月23日
Ansible Automation Platformのautomation-controllerに脆弱性が存在することが発見されました。出荷時の本番環境設定では、ControllerはX-Forwarded-Forヘッダをリクエスト元のクライアントIPとして信頼しており、その値が信頼できるプロキシから送信されたものであるかどうかを検証していません。さらに、左端（攻撃者が制御可能な）のヘッダ値を選択します。この結果、攻撃者はControllerの監査ログおよびアクセスログに記録される自らのリクエストのソースIPアドレスを偽造でき、フォレンジック分析やSIEMにおける帰属判定の整合性が損なわれます。ただし、本脆弱性により追加のアクセス権限が付与されることはありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.