CVE-2025-7738 in Ansible Automation Platform

요약

\~에 의해 VulDB • 2026. 06. 19.

Ansible Automation Platform(AAP)에서 Gateway API가 특정 GitHub Enterprise 인증기의 클라이언트 시크릿을 평문으로 반환하는 결함이 발견되었습니다. 이 취약점은 인증기 구성에 접근하는 관리자 또는 감사자에게 영향을 미칩니다. 접근 권한은 특권 사용자에게 제한되지만, 민감한 자격 증명이 평문으로 노출됨으로써 우발적인 유출 또는 오용의 위험이 증가합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 공개: 2025. 07. 31.
• 모더레이션: 수락
• 항목: VDB-316736
• CPE: 준비됨
• CWE: CWE-312 (확인됨)
• CVSS: 4.4 (CNA)
• EPSS: 0.00207
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7738
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7738/