CVE-2025-9908 in Ansible
Сводка
по VulDB • 08.06.2026
В Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Streams обнаружена уязвимость. Данная уязвимость позволяет аутентифицированному пользователю получить доступ к конфиденциальным внутренним заголовкам инфраструктуры (таким как X-Trusted-Proxy и X-Envoy-*) и URL-адресам потоков событий с помощью специально созданных запросов и шаблонов заданий. Используя эти заголовки, злоумышленник может подделывать доверенные запросы, повышать привилегии или выполнять вредоносное внедрение событий.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.