CVE-2025-9907 in Ansible
Tóm tắt
Bởi VulDB • 01/07/2026
Đã phát hiện một lỗi trong Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Stream API. Lỗ hổng này cho phép lộ thông tin xác thực nhạy cảm của khách hàng và các tiêu đề hạ tầng nội bộ qua trường test_headers khi luồng sự kiện ở chế độ kiểm tra. Hậu quả có thể bao gồm rò rỉ chi tiết về hạ tầng nội bộ, công bố vô tình thông tin xác thực người dùng hoặc hệ thống, leo thang đặc quyền nếu các mã thông báo giá trị cao bị lộ, và phơi nhiễm dữ liệu nhạy cảm liên tục cho tất cả người dùng có quyền đọc trên luồng sự kiện.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.