PT-2025-54838
CVE-2025-9908
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat Ansible Automation Platform، Event-Driven Ansible (EDA) Event Streams (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في Event-Driven Ansible (EDA) Event Streams يتيح لمستخدم معتمد الوصول إلى رؤوس رسائل حساسة خاصة بالبنية التحتية الداخلية، مثل
X-Trusted-Proxy وX-Envoy-*، وعناوين URL لتدفق الأحداث من خلال طلبات ونماذج عمل مصممة خصيصًا. يمكن للمهاجم استغلال هذه الثغرة عن طريق استخراج هذه الرؤوس لتزوير الطلبات الموثوقة، أو تصعيد الامتيازات، أو حقن أحداث ضارة. تتضمن هذه الثغرة التلاعب بالطلبات ونماذج العمل للكشف عن معلومات داخلية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾