CVE-2025-9908
Beschrijving NL
Er is een fout gevonden in het Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Streams. Dit beveiligingslek stelt een geverifieerde gebruiker in staat om toegang te krijgen tot gevoelige interne infrastructuurheaders (zoals X-Trusted-Proxy enX-Envoy- *) en eventstream-URL's via vervaardigde verzoeken en taaksjablonen. Door deze headers te exfiltreren, kan een aanvaller vertrouwde verzoeken vervalsen, privileges escaleren of een kwaadaardige gebeurtenisinjectie uitvoeren.
Origineel (Engels) tonen
A flaw was found in the Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Streams. This vulnerability allows an authenticated user to gain access to sensitive internal infrastructure headers (such as X-Trusted-Proxy and X-Envoy-*) and event stream URLs via crafted requests and job templates. By exfiltrating these headers, an attacker could spoof trusted requests, escalate privileges, or perform malicious event injection.