CVE-2026-12382
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Aap-gateway: missing requestheaderstoremove allows mtls bypass via subject header spoofing
A flaw was found in the AAP Gateway Envoy proxy configuration. The non-mTLS route to EDA event streams does not remove the Subject HTTP header from client requests, despite the source code defining requestHeadersToRemove for this header. An unauthenticated remote attacker can inject a spoofed Subject header matching a legitimate client certificate DN to bypass mTLS authentication and inject arbitrary events into protected EDA event streams.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Ansible Automation Platform 2.5 for RHEL 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Ansible Automation Platform 2.5 for RHEL 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- automation-gateway
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:2.5.20260715-1.el8ap | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Ansible Automation Platform 2.5 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Ansible Automation Platform 2.5 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- automation-gateway
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:2.5.20260715-1.el9ap | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Ansible Automation Platform 2.6 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Ansible Automation Platform 2.6 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- automation-gateway
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:2.6.20260422-1.el9ap | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Ansible Automation Platform 2.6
- Fornecedor
- Red Hat
- Produto
- Red Hat Ansible Automation Platform 2.6
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-automation-platform-26/gateway-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1777311120 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Ansible Automation Platform 2.7
- Fornecedor
- Red Hat
- Produto
- Red Hat Ansible Automation Platform 2.7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-automation-platform-27/gateway-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1783919486 | unaffected | rpm | * | Indisponível | Nenhuma listada |