CVE-2025-9908 in Ansible
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một lỗi trong Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Streams. Lỗ hổng này cho phép người dùng đã xác thực truy cập vào các tiêu đề hạ tầng nội bộ nhạy cảm (chẳng hạn như X-Trusted-Proxy và X-Envoy-*) cũng như URL của luồng sự kiện thông qua các yêu cầu được tạo ra đặc biệt và mẫu công việc (job templates). Bằng cách đánh cắp các tiêu đề này, kẻ tấn công có thể giả mạo các yêu cầu đáng tin cậy, leo thang quyền hoặc thực hiện chèn sự kiện độc hại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.