CVE-2025-9908

Nome do Software Vulnerável e Versões Afetadas Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Streams (versões afetadas não especificadas)

Descrição Existe uma falha no Event-Driven Ansible (EDA) Event Streams que permite a um usuário autenticado acessar cabeçalhos sensíveis da infraestrutura interna, como X-Trusted-Proxy e X-Envoy-*, e URLs de fluxo de eventos por meio de solicitações e modelos de trabalho especialmente elaborados. Um invasor poderia potencialmente explorar essa falha exfiltrando esses cabeçalhos para falsificar solicitações confiáveis, escalar privilégios ou injetar eventos maliciosos. A vulnerabilidade envolve a manipulação de solicitações e modelos de trabalho para revelar informações internas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.