CVE-2025-9907
Təsvir
Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Stream API-da çatışmazlıq aşkar edilmişdir. Bu zəiflik, hadisə axını (event stream) sınaq rejimində olduqda, test_headers sahəsi vasitəsilə həssas müştəri etibarnamələrinin və daxili infrastruktur başlıqlarının (headers) ifşa olunmasına şərait yaradır. Mümkün nəticələrə daxili infrastruktur detallarının sızması, istifadəçi və ya sistem etibarnamələrinin təsadüfən açıqlanması, yüksək dəyərli tokenlərin ifşa olunması halında imtiyazların yüksəldilməsi və hadisə axınında oxuma girişi olan bütün istifadəçilər üçün həssas məlumatların davamlı şəkildə ifşası daxildir.
Necə düzəltmək olar
- redhat ansible_automation_platform2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible_automation_platform | v < 2.6 | 2.6 |
| redhat ansible_developer | 1.2, 1.3 | — |
| redhat ansible_inside | 1.3, 1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.