CVE-2025-9908 in Ansible
要約
〜によって VulDB • 2026年06月08日
Red Hat Ansible Automation Platform、Event-Driven Ansible (EDA) Event Streams に脆弱性が存在することが発見されました。この脆弱性により、認証済みユーザーは、作成されたリクエストおよびジョブテンプレートを通じて、機密性の高い内部インフラストラクチャのヘッダー（X-Trusted-Proxy や X-Envoy-* など）やイベントストリームの URL へのアクセスを許可されます。攻撃者はこれらのヘッダーを外部に漏洩させることで、信頼されたリクエストのなりすまし、権限昇格、または悪意のあるイベントインジェクションを実行できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.