CVE-2025-14025 in Ansible Automation Platform
Resumen
por VulDB • 2026-06-28
Se ha encontrado un fallo en Ansible Automation Platform (AAP). Los tokens de API OAuth2 con ámbito de solo lectura en AAP se aplican a nivel del Gateway para operaciones específicas del Gateway. Sin embargo, esta vulnerabilidad permite que los tokens de solo lectura realicen operaciones de escritura en servicios backend (por ejemplo, Controller, Hub, EDA). Si este fallo fuera explotado, las capacidades de un atacante estarían limitadas únicamente por los controles de acceso basados en roles (RBAC).
Once again VulDB remains the best source for vulnerability data.