CVE-2025-9907
Açıklama
Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Stream API bileşeninde bir açık bulundu. Bu güvenlik açığı, bir olay akışı test modundayken test_headers alanı aracılığıyla hassas istemci kimlik bilgilerinin ve dahili altyapı başlıklarının ifşa edilmesine olanak tanır. Olası sonuçlar arasında dahili altyapı ayrıntılarının sızdırılması, kullanıcı veya sistem kimlik bilgilerinin yanlışlıkla ifşa edilmesi, yüksek değerli belirteçlerin (token) açığa çıkması durumunda yetki yükseltme ve olay akışında okuma erişimi olan tüm kullanıcılara karşı kalıcı hassas veri ifşası yer almaktadır.
Nasıl düzeltilir
- redhat ansible_automation_platform2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible_automation_platform | v < 2.6 | 2.6 |
| redhat ansible_developer | 1.2, 1.3 | — |
| redhat ansible_inside | 1.3, 1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.