Към съдържанието
Търсене

CVE-2026-84718: Red Hat Ansible Automation Platform 2.5 for RHEL 8

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the Ansible Automation Platform automation-controller. In the shipped production configuration, the Controller trusts the client-supplied X-Forwarded-For header as the request's client IP without verifying that it originated from a trusted proxy, and selects the leftmost (attacker-controlled) header value. As a result, an attacker can forge the source IP address recorded for their requests in the Controller's audit and access logs, degrading the integrity of forensic and SIEM attribution. The flaw does not grant additional access.

Засегнати продукти

  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: от 0:4.6.33-1.el8ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: от 0:4.6.33-1.el9ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: от 0:4.7.17-1.el9ap нататък
  • Red Hat Red Hat Ansible Automation Platform 2.6: от 1789673739 нататък
  • Red Hat Red Hat Ansible Automation Platform 2.7: от 1789580684 нататък

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8

Първоизточници

CVE-2026-84718: Red Hat Ansible Automation Platform 2.5 for RHEL 8 | freedomonline.bg