CVE-2025-9909
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W komponencie tworzenia tras w Red Hat Ansible Automation Platform Gateway wykryto błąd. Podatność pozwala na kradzież danych uwierzytelniających poprzez tworzenie mylących tras z prefiksem podwójnego ukośnika (//) w gateway_path. Złośliwy lub zmanipulowany administrator może skonfigurować trasę-pułapkę, aby przechwytywać i eksfiltrować dane uwierzytelniające użytkowników, potencjalnie utrzymując trwały dostęp lub tworząc backdoor nawet po odebraniu uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może ukraść dane uwierzytelniające użytkowników i utrzymać trwały dostęp do systemu, nawet po odebraniu mu uprawnień.
Rekomendacja
Zaktualizuj Red Hat Ansible Automation Platform do wersji zawierającej poprawkę. Przeprowadzaj regularne audyty tras i uprawnień administracyjnych oraz monitoruj nietypowe konfiguracje gateway_path.
Inne podatności w Red Hat Ansible Automation Platform
Zobacz wszystkie- CVE-2026-104710Nieznane
Ten numer CVE został odrzucony, ponieważ jest duplikatem CVE-2026-71364, który został publicznie ujawniony i naprawiony w Red Hat Ansible Automation Platform 2026-08-24. Nie jest wymagany osobny identyfikator.
- CVE-2026-84499Wysokie
W Red Hat Ansible Automation Platform (automation-controller) znaleziono błąd. Pytania ankiety typu hasło są tylko do zapisu i przechowywane w formie zaszyfrowanej, wyświetlane jako placeholder przy odczycie. Gdy harmonogram lub węzeł szablonu zadania jest ponownie walidowany względem zaostrzonej specyfikacji ankiety, kontroler deszyfruje zapisane hasło i umieszcza jego jawną wartość w komunikacie błędu walidacji długości minimalnej/maksymalnej zwracanym w odpowiedzi HTTP. Użytkownik z delegowaną rolą JobTemplate Admin może zaostrzyć ograniczenie długości ankiety i wywołać ponowną walidację harmonogramu lub węzła utworzonego przez innego użytkownika z wyższymi uprawnieniami, odzyskując w ten sposób jawne hasło tego użytkownika.
- CVE-2026-84486Wysokie
W Red Hat Ansible Automation Platform (automation-controller) cztery widoki debugowe wyzwalające wewnętrzne schedulery zadań, zależności i workflow są dostępne dla dowolnego użytkownika, w tym niezalogowanego, ponieważ ich routing nie jest ograniczony ustawieniem debug. Nieuwierzytelniony zdalny atakujący może wielokrotnie wywoływać te endpointy, przejmując ogólnoklastrową blokadę schedulera, co powoduje pomijanie rzeczywistych uruchomień i wstrzymanie dyspozycji zadań dla wszystkich tenantów oraz zużycie workerów webowych.
- CVE-2025-9908Średnie
W Red Hat Ansible Automation Platform, w komponencie Event-Driven Ansible (EDA) Event Streams, wykryto błąd. Podatność pozwala uwierzytelnionemu użytkownikowi uzyskać dostęp do wrażliwych nagłówków wewnętrznej infrastruktury (takich jak X-Trusted-Proxy i X-Envoy-*) oraz adresów URL strumieni zdarzeń za pomocą spreparowanych żądań i szablonów zadań. Poprzez eksfiltrację tych nagłówków atakujący może podszyć się pod zaufane żądania, eskalować uprawnienia lub przeprowadzić złośliwe wstrzykiwanie zdarzeń.
- CVE-2025-9907Średnie
W Red Hat Ansible Automation Platform, w API strumieni zdarzeń Event-Driven Ansible (EDA), wykryto błąd. Podatność pozwala na ujawnienie wrażliwych danych uwierzytelniających klienta i nagłówków wewnętrznej infrastruktury poprzez pole test_headers, gdy strumień zdarzeń jest w trybie testowym. Możliwe skutki obejmują wyciek szczegółów infrastruktury wewnętrznej, przypadkowe ujawnienie danych uwierzytelniających użytkownika lub systemu, eskalację uprawnień w przypadku ujawnienia tokenów o wysokiej wartości oraz trwałe ujawnienie wrażliwych danych wszystkim użytkownikom z prawem odczytu strumienia zdarzeń.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Red Hat Ansible Automation Platform Gateway route creation component. This vulnerability allows credential theft via the creation of misleading routes using a double-slash (//) prefix in the gateway_path. A malicious or socially engineered administrator can configure a honey-pot route to intercept and exfiltrate user credentials, potentially maintaining persistent access or creating a backdoor even after their permissions are revoked.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS