CVSS 9.0 以上
CVE-2026-84474
要約
Red Hat Ansible Automation Platform の automation-controller で、プロビジョニングコールバックのシークレット(host_config_key)が、読み取りレベルの view_jobtemplate 権限だけを持つユーザーに、ジョブテンプレートの API 表現とアクティビティストリームの両方で公開される欠陥が見つかった。また、コントローラーが空のプロキシ許可リストで AAP ゲートウェイの背後に配置されている場合、コールバックのエンドポイントは、呼び出し元ホストの判定にクライアントが指定した X-Forwarded-For ヘッダーを信頼する。説明文によると、シークレットを読み取り X-Forwarded-For を偽装することで、最小限の権限しか持たない、または認証されていないリモートの攻撃者が、ジョブテンプレートの資格情報を使って任意の管理対象ホストに対しジョブテンプレートを起動でき、権限昇格と管理対象ホスト上でのリモートコード実行につながる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Red Hat Ansible Automation Platform
このタグの新着を RSS で受け取る: Red Hat Ansible Automation Platform(使い方)
判定の理由
- CVSS 9.0 以上