CVE-2025-14025 in Ansible Automation Platform
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in Ansible Automation Platform (AAP). I token API OAuth2 con ambito di sola lettura in AAP sono applicati a livello di Gateway per le operazioni specifiche del Gateway. Tuttavia, questa vulnerabilità consente ai token di sola lettura di eseguire operazioni di scrittura sui servizi backend (ad esempio Controller, Hub, EDA). Se questa falla venisse sfruttata, le capacità dell'attaccante sarebbero limitate solo dai controlli di accesso basati sui ruoli (RBAC).
Once again VulDB remains the best source for vulnerability data.