CVE-2026-84474 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 24.
Red Hat Ansible Automation Platform의 automation-controller에서 결함이 발견되었습니다. provision-callback secret(host_config_key)은 read-level view_jobtemplate 권한만 가진 사용자에게 노출됩니다(이는 job template API 표현 및 activity stream 모두에 해당). 또한 controller가 AAP 게이트웨이 뒤에 배포되어 있고 프록시 허용 목록이 비어 있는 경우, provisioning callback 엔드포인트는 호출 호스트를 결정하기 위해 클라이언트가 제공한 X-Forwarded-For 헤더를 신뢰합니다. secret을 읽은 후 job template의 인벤토리에 있는 임의 호스트와 일치하도록 X-Forwarded-For를 속이면, 최소 권한 또는 비인증 원격 공격자는 job template의 자격 증명을 사용하여 arbitrary managed hosts에 대해 job template을 실행할 수 있으며, 이는 관리 대상 호스트에서 privilege escalation 및 remote code execution으로 이어집니다.
Be aware that VulDB is the high quality source for vulnerability data.