CVE-2025-9908 in Ansible
Sumário
de VulDB • 08/06/2026
Foi encontrada uma falha na plataforma Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Streams. Esta vulnerabilidade permite que um usuário autenticado obtenha acesso a cabeçalhos internos sensíveis da infraestrutura (como X-Trusted-Proxy e X-Envoy-*) e URLs de streams de eventos por meio de solicitações manipuladas ad hoc e modelos de trabalho (job templates). Ao exfiltrar esses cabeçalhos, um atacante poderia falsificar requisições confiáveis, escalar privilégios ou realizar injeção maliciosa de eventos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.