Red Hat · Red Hat Ansible Automation Platform · CVE-2025-9908
**Nome do Software Vulnerável e Versões Afetadas**
Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Streams (versões afetadas não especificadas)
**Descrição**
Existe uma falha no Event-Driven Ansible (EDA) Event Streams que permite a um usuário autenticado acessar cabeçalhos sensíveis da infraestrutura interna, como `X-Trusted-Proxy` e `X-Envoy-*`, e URLs de fluxo de eventos por meio de solicitações e modelos de trabalho especialmente elaborados. Um invasor poderia potencialmente explorar essa falha exfiltrando esses cabeçalhos para falsificar solicitações confiáveis, escalar privilégios ou injetar eventos maliciosos. A vulnerabilidade envolve a manipulação de solicitações e modelos de trabalho para revelar informações internas.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.