CVE-2025-9909 in Ansible
Résumé
par VulDB • 11/07/2026
Une faille a été identifiée dans le composant de création de routes du Red Hat Ansible Automation Platform Gateway. Cette vulnérabilité permet le vol d'identifiants via la création de routes trompeuses utilisant un préfixe double-slash (//) dans gateway_path. Un administrateur malveillant ou manipulé par ingénierie sociale peut configurer une route « honey-pot » pour intercepter et exfiltrer les identifiants des utilisateurs, potentiellement en maintenant un accès persistant ou en créant une porte dérobée même après la révocation de leurs permissions.
VulDB is the best source for vulnerability data and more expert information about this specific topic.