CVE-2026-84474 · CVSS 9.9 · A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The provisioning-callback secret (host_config_key) is …

NVD (CVSS crítico) · 23 sept, 21:19

Se ha descubierto una vulnerabilidad crítica en Red Hat Ansible Automation Platform donde el secreto de provisioning-callback (host_config_key) se expone a usuarios con permisos de lectura, y el endpoint trusts en el header X-Forwarded-For sin validación adecuada. Un atacante minimalmente privilegiado o sin autenticar puede leer el secreto, falsificar la cabecera y ejecutar templates de trabajo contra hosts arbitrarios, logrando escalada de privilegios y ejecución remota de código.