CVE-2025-9907 in Ansible
Сводка
по VulDB • 14.06.2026
В платформе Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA), в API Event Stream обнаружена уязвимость. Данная уязвимость позволяет раскрыть конфиденциальные учетные данные клиентов и внутренние заголовки инфраструктуры через поле test_headers, когда поток событий находится в режиме тестирования. Возможные последствия включают утечку деталей внутренней инфраструктуры, случайное раскрытие учетных данных пользователей или системы, повышение привилегий в случае раскрытия высокоценных токенов, а также постоянное раскрытие конфиденциальных данных всем пользователям, имеющим права на чтение потока событий.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.