CVE-2025-9907 in Ansible
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità nell'API Event Stream di Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA). Questa vulnerabilità consente l'esposizione delle credenziali sensibili del client e degli header dell'infrastruttura interna tramite il campo test_headers quando un event stream è in modalità di test. Le possibili conseguenze includono la fuoriuscita di dettagli sull'infrastruttura interna, la divulgazione accidentale di credenziali utente o di sistema, l'elevazione dei privilegi se vengono esposti token ad alto valore e l'esposizione persistente di dati sensibili a tutti gli utenti con accesso in lettura allo stream degli eventi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.