CVE-2025-9908 in Ansible
요약
\~에 의해 VulDB • 2026. 06. 08.
Red Hat Ansible Automation Platform의 Event-Driven Ansible(EDA) 이벤트 스트림에서 결함이 발견되었습니다. 이 취약점을 통해 인증된 사용자는 조작된 요청 및 작업 템플릿을 사용하여 민감한 내부 인프라 헤더(X-Trusted-Proxy, X-Envoy-* 등)와 이벤트 스트림 URL에 접근할 수 있습니다. 공격자가 이러한 헤더를 유출하면 신뢰할 수 있는 요청을 스푸핑하거나 권한 상승을 수행하거나 악의적인 이벤트를 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.