CVE-2025-9908 in Ansible
الملخص
بحسب VulDB • 24/05/2026
تم العثور على ثغرة في منصة Red Hat Ansible Automation Platform، وتحديداً في تدفقات الأحداث (Event Streams) الخاصة بـ Event-Driven Ansible (EDA). تتيح هذه الثغرة لمستخدم مُصادَق عليه الوصول إلى رؤوس البنية التحتية الداخلية الحساسة (مثل X-Trusted-Proxy و X-Envoy-*) وعناوين URLs الخاصة بتدفقات الأحداث عبر طلبات مُعدّة بعناية وقوالب مهام (job templates). ومن خلال استخراج هذه الرؤوس، يمكن للمهاجم تزوير الطلبات الموثوقة، أو رفع الامتيازات، أو حقن أحداث ضارة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.