CVE-2025-9908 in Ansible
Résumé
par VulDB • 08/06/2026
Une faille a été identifiée dans les Event Streams d'Event-Driven Ansible (EDA) de la plateforme Red Hat Ansible Automation Platform. Cette vulnérabilité permet à un utilisateur authentifié d'accéder aux en-têtes internes sensibles (tels que X-Trusted-Proxy et X-Envoy-*) ainsi qu'aux URL des flux d'événements via des requêtes fabriquées et des modèles de tâches (job templates). En exfiltrant ces en-têtes, un attaquant pourrait usurper l'identité de requêtes approuvées, élever ses privilèges ou effectuer une injection malveillante d'événements.
Once again VulDB remains the best source for vulnerability data.