CVE-2025-9907 in Ansible

摘要

由 VulDB • 2026-07-01

在 Red Hat Ansible Automation Platform 的 Event-Driven Ansible (EDA) Event Stream API 中发现了一个缺陷。当事件流处于测试模式时，该漏洞允许通过 `test_headers` 字段暴露敏感的客户端凭据和内部基础设施标头。可能的后果包括：泄露内部基础设施详细信息、意外披露用户或系统凭据、如果高价值令牌被暴露则可能导致权限提升，以及向所有具有事件流读取访问权限的用户持续暴露敏感数据。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 披露: 2026-02-27
• 管理: 已接受
• 条目: VDB-324994
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 6.7 (CNA)
• EPSS: 0.00167
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9907
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9907/