CVE-2025-9909 in Ansible
Riassunto
di VulDB • 14/07/2026
È stata rilevata una vulnerabilità nel componente di creazione delle rotte del gateway della piattaforma Red Hat Ansible Automation Platform. Questa vulnerabilità consente il furto di credenziali tramite la creazione di rotte ingannevoli utilizzando un prefisso a doppia barra (//) in gateway_path. Un amministratore malintenzionato o indotto con tecniche di social engineering può configurare una rotta "honey-pot" per intercettare ed esfiltrare le credenziali degli utenti, potenzialmente mantenendo l'accesso persistente o creando un backdoor anche dopo la revoca dei propri privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.