CVE-2025-9907 in Ansible
要約
〜によって VulDB • 2026年06月19日
Red Hat Ansible Automation Platform、Event-Driven Ansible (EDA) の Event Stream API に脆弱性が存在することが確認されました。この脆弱性により、イベントストリームがテストモードの場合、test_headers フィールドを通じて機密性の高いクライアント資格情報や内部インフラストラクチャのヘッダーが露出する可能性があります。考えられる影響としては、内部インフラストラクチャの詳細の漏洩、ユーザーまたはシステムの資格情報の偶発的な開示、高価値のトークンが露出した場合の権限昇格、およびイベントストリームに対する読み取りアクセス権を持つすべてのユーザーへの機密データの永続的な露出などが挙げられます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.