PT-2025-54837
CVE-2025-9907
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Red Hat Ansible Automation Platform، واجهة برمجة تطبيقات Event Stream الخاصة بـ Event-Driven Ansible (EDA) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في واجهة برمجة تطبيقات Event Stream الخاصة بـ Event-Driven Ansible (EDA) قد يؤدي إلى الكشف عن بيانات اعتماد حساسة للعميل ورؤوس البنية التحتية الداخلية. ويحدث هذا الكشف من خلال الحقل
test headers عندما يكون دفق الأحداث في وضع الاختبار. تشمل العواقب المحتملة تسرب تفاصيل البنية التحتية الداخلية، والكشف العرضي عن بيانات اعتماد المستخدم أو النظام، واحتمال تصعيد الامتيازات في حالة الكشف عن الرموز ذات القيمة العالية، والكشف المستمر عن البيانات الحساسة للمستخدمين الذين يتمتعون بحق القراءة في دفق الأحداث. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي واجهة برمجة تطبيقات دفق الأحداث (Event Stream API). المعلمة المعرضة للخطر هي test headers.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾