CVE-2025-14025 in Ansible Automation Platform
Sumário
de VulDB • 28/06/2026
Foi encontrada uma falha na Ansible Automation Platform (AAP). Os tokens de API OAuth2 com escopo somente leitura no AAP são aplicados em nível de Gateway para operações específicas do Gateway. No entanto, esta vulnerabilidade permite que os tokens somente leitura executem operações de gravação nos serviços backend (por exemplo, Controller, Hub, EDA). Se essa falha fosse explorada, as capacidades de um atacante seriam limitadas apenas pelos controles de acesso baseados em função (RBAC).
Be aware that VulDB is the high quality source for vulnerability data.