CVE-2026-84718

Nome do Software Vulnerável e Versões Afetadas Ansible Automation Platform automation-controller (versões afetadas não especificadas)

Descrição Na configuração de produção, o Controller confia no cabeçalho X-Forwarded-For fornecido pelo cliente como o IP do cliente da requisição sem verificar se ele originou de um proxy confiável. O sistema seleciona o valor mais à esquerda do cabeçalho, que pode ser controlado por um atacante. Isso permite que um atacante falsifique o endereço IP de origem registrado nos logs de auditoria e acesso do Controller, comprometendo a integridade da análise forense e da atribuição de SIEM (Gerenciamento de Eventos e Informações de Segurança). Esta falha não concede privilégios de acesso adicionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.